CVSS: 7.5EPSS: 3%CPEs: 42EXPL: 1CVE-2014-9277
https://notcve.org/view.php?id=CVE-2014-9277
The wfMangleFlashPolicy function in OutputHandler.php in MediaWiki before 1.19.22, 1.20.x through 1.22.x before 1.22.14, and 1.23.x before 1.23.7 allows remote attackers to conduct PHP object injection attacks via a crafted string containing <cross-domain-policy> in a PHP format request, which causes the string length to change when converting the request to <NOT-cross-domain-policy>. La función wfMangleFlashPolicy en OutputHandler.php en MediaWiki anterior a 1.19.22, 1.20.x hasta 1.22.x anterior a 1.22.14, y 1.23.x anterior a 1.23.7 permite a atacantes remotos realizar ataques de inyección de objetos PHP a través de una cadena manipulada que contiene en una solicitud de formatos PHP, lo que causa que la longitud de la cadena cambia cuando se convierte la solicitud a . • http://securitytracker.com/id?1031301 http://www.debian.org/security/2014/dsa-3100 http://www.openwall.com/lists/oss-security/2014/12/03/9 http://www.openwall.com/lists/oss-security/2014/12/04/16 https://lists.wikimedia.org/pipermail/mediawiki-announce/2014-November/000170.html https://phabricator.wikimedia.org/T73478 • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') •
CVSS: 3.5EPSS: 0%CPEs: 40EXPL: 0CVE-2014-7295
https://notcve.org/view.php?id=CVE-2014-7295
The (1) Special:Preferences and (2) Special:UserLogin pages in MediaWiki before 1.19.20, 1.22.x before 1.22.12 and 1.23.x before 1.23.5 allows remote authenticated users to conduct cross-site scripting (XSS) attacks or have unspecified other impact via crafted CSS, as demonstrated by modifying MediaWiki:Common.css. Las páginas (1) Special:Preferences y (2) Special:UserLogin en MediaWiki anterior a 1.19.20, 1.22.x anterior a 1.22.12 y 1.23.x anterior a 1.23.5 permite a usuarios remotos autenticados realizar atauqes de XSS o tener otro impacto no especificado a través de CSSs manipulado, tal y como fue demostrado mediante la modificación de MediaWiki:Common.css. • http://seclists.org/oss-sec/2014/q4/67 http://secunia.com/advisories/61752 http://www.debian.org/security/2014/dsa-3046 http://www.securityfocus.com/bid/70238 https://bugzilla.wikimedia.org/show_bug.cgi?id=70672 https://lists.wikimedia.org/pipermail/mediawiki-announce/2014-October/000163.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 4.3EPSS: 0%CPEs: 50EXPL: 1CVE-2014-5243
https://notcve.org/view.php?id=CVE-2014-5243
MediaWiki before 1.19.18, 1.20.x through 1.22.x before 1.22.9, and 1.23.x before 1.23.2 does not enforce an IFRAME protection mechanism for transcluded pages, which makes it easier for remote attackers to conduct clickjacking attacks via a crafted web site. MediaWiki anterior a 1.19.18, 1.20.x hasta 1.22.x anterior a 1.22.9, y 1.23.x anterior a 1.23.2 no aplica un mecanismo de protección IFRAME para páginas transcluidas, lo que facilita a atacantes remotos realizar ataques de clickjacking a través de un sitio web manipulado. • http://advisories.mageia.org/MGASA-2014-0309.html http://openwall.com/lists/oss-security/2014/08/14/5 http://secunia.com/advisories/59738 http://www.debian.org/security/2014/dsa-3011 http://www.mandriva.com/security/advisories?name=MDVSA-2014:153 https://bugzilla.wikimedia.org/show_bug.cgi?id=65778 https://lists.wikimedia.org/pipermail/mediawiki-announce/2014-July/000157.html • CWE-20: Improper Input Validation •
CVSS: 6.8EPSS: 0%CPEs: 50EXPL: 1CVE-2014-5241
https://notcve.org/view.php?id=CVE-2014-5241
The JSONP endpoint in includes/api/ApiFormatJson.php in MediaWiki before 1.19.18, 1.20.x through 1.22.x before 1.22.9, and 1.23.x before 1.23.2 accepts certain long callback values and does not restrict the initial bytes of a JSONP response, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks, and obtain sensitive information, via a crafted OBJECT element with SWF content consistent with a restricted character set. El endpoint JSONP en includes/api/ApiFormatJson.php en MediaWiki anterior a 1.19.18, 1.20.x hasta 1.22.x anterior a 1.22.9, y 1.23.x anterior a 1.23.2 acepta ciertos valores largos de devolución de llamada y no restringe los bytes iniciales de una respuesta JSONP, lo que permite a atacantes remotos realizar ataques de CSRF, y obtener información sensible, a través de un elemento OBJECT manipulado con contenido SWF consistente con un juego de caracteres restringido. • http://advisories.mageia.org/MGASA-2014-0309.html http://openwall.com/lists/oss-security/2014/08/14/5 http://secunia.com/advisories/59738 http://www.debian.org/security/2014/dsa-3011 http://www.mandriva.com/security/advisories?name=MDVSA-2014:153 https://bugzilla.wikimedia.org/show_bug.cgi?id=68187 https://lists.wikimedia.org/pipermail/mediawiki-announce/2014-July/000157.html • CWE-352: Cross-Site Request Forgery (CSRF) •
CVSS: 2.6EPSS: 0%CPEs: 33EXPL: 0CVE-2014-3966
https://notcve.org/view.php?id=CVE-2014-3966
Cross-site scripting (XSS) vulnerability in Special:PasswordReset in MediaWiki before 1.19.16, 1.21.x before 1.21.10, and 1.22.x before 1.22.7, when wgRawHtml is enabled, allows remote attackers to inject arbitrary web script or HTML via an invalid username. Vulnerabilidad de XSS en Special:PasswordReset in MediaWiki anterior a 1.19.16, 1.21.x anterior a 1.21.10 y 1.22.x anterior a 1.22.7, cuando wgRawHtml está habilitado, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un nombre de usuario inválido. • http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-May/000151.html http://secunia.com/advisories/58834 http://secunia.com/advisories/58896 http://www.debian.org/security/2014/dsa-2957 http://www.openwall.com/lists/oss-security/2014/06/04/15 http://www.securityfocus.com/bid/67787 http://www.securitytracker.com/id/1030364 https://bugzilla.wikimedia.org/show_bug.cgi?id=65501 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •