CVE-2014-5241

Опубликовано: 22 авг. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

The JSONP endpoint in includes/api/ApiFormatJson.php in MediaWiki before 1.19.18, 1.20.x through 1.22.x before 1.22.9, and 1.23.x before 1.23.2 accepts certain long callback values and does not restrict the initial bytes of a JSONP response, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks, and obtain sensitive information, via a crafted OBJECT element with SWF content consistent with a restricted character set.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия до 1.19.17 (включая)

cpe:2.3:a:mediawiki:mediawiki:1.19:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.8:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.9:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.10:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.11:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.12:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.13:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.14:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.15:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.16:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.20.8:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.8:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.9:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.21.10:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.8:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.1:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00315

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2014-5241

ubuntu

больше 11 лет назад

CVE-2014-5241

debian

больше 11 лет назад

The JSONP endpoint in includes/api/ApiFormatJson.php in MediaWiki befo ...

GHSA-3qgm-2h8m-458c

github

больше 3 лет назад

EPSS

Процентиль: 54%

0.00315

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352