CVE-2015-2941 in MediaWiki
요약
\~에 의해 VulDB • 2026. 07. 27.
MediaWiki 1.19.24 이전 버전, 1.2x 계열에서 1.23.9 이전 버전, 그리고 1.24.x 계열에서 1.24.2 이전 버전에서 HHVM 사용 시 Cross-site scripting(XSS) 취약점이 존재합니다. 공격자는 api.php에 대한 wddx 형식 요청의 유효하지 않은 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있으며, 이는 오류 메시지 내에서 적절히 처리되지 않고 wddx_serialize_value로의 안전하지 않은 호출과 관련이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.