CVE-2014-7199

Опубликовано: 30 сент. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in MediaWiki before 1.19.19, 1.22.x before 1.22.11, and 1.23.x before 1.23.4 allows remote attackers to inject arbitrary web script or HTML via a crafted SVG file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:1.19:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.8:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.9:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.10:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.11:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.12:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.13:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.14:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.15:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.16:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.17:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.19.18:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.7:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.8:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.9:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.22.10:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.23.3:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01983

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2014-7199

ubuntu

около 12 лет назад

CVE-2014-7199

debian

около 12 лет назад

Cross-site scripting (XSS) vulnerability in MediaWiki before 1.19.19, ...

GHSA-5h2x-38g7-phqv

github

больше 4 лет назад

ALT-PU-2014-2350

altlinux

почти 12 лет назад

ALT-PU-2014-2350: package `mediawiki` update to version 1.23.6-alt1

EPSS

Процентиль: 81%

0.01983

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79