CVEvulnerability

CVE-2014-9277

7.5 HIGH Published 2015-01-04 Modified 2026-06-17 Official page ↗
Status
Modified
Published
2015-01-04
Last modified
2026-06-17
Assigner
[email protected]
CVSS 2.0 ([email protected])
7.5 HIGH — AV:N/AC:L/Au:N/C:P/I:P/A:P
Weaknesses
CWE-77

Description

The wfMangleFlashPolicy function in OutputHandler.php in MediaWiki before 1.19.22, 1.20.x through 1.22.x before 1.22.14, and 1.23.x before 1.23.7 allows remote attackers to conduct PHP object injection attacks via a crafted string containing <cross-domain-policy> in a PHP format request, which causes the string length to change when converting the request to <NOT-cross-domain-policy>.

Affected configurations

• mediawiki mediawiki (<= 1.19.21) • mediawiki mediawiki 1.20 • mediawiki mediawiki 1.20.1 • mediawiki mediawiki 1.20.2 • mediawiki mediawiki 1.20.3 • mediawiki mediawiki 1.20.4 • mediawiki mediawiki 1.20.5 • mediawiki mediawiki 1.20.6 • mediawiki mediawiki 1.20.7 • mediawiki mediawiki 1.20.8 • mediawiki mediawiki 1.21 • mediawiki mediawiki 1.21.1 • mediawiki mediawiki 1.21.2 • mediawiki mediawiki 1.21.3 • mediawiki mediawiki 1.21.4 • mediawiki mediawiki 1.21.5 • mediawiki mediawiki 1.21.6 • mediawiki mediawiki 1.21.7 • mediawiki mediawiki 1.21.8 • mediawiki mediawiki 1.21.9 • mediawiki mediawiki 1.21.10 • mediawiki mediawiki 1.21.11 • mediawiki mediawiki 1.22.0 • mediawiki mediawiki 1.22.1 • mediawiki mediawiki 1.22.2 • mediawiki mediawiki 1.22.3 • mediawiki mediawiki 1.22.4 • mediawiki mediawiki 1.22.5 • mediawiki mediawiki 1.22.6 • mediawiki mediawiki 1.22.7 • mediawiki mediawiki 1.22.8 • mediawiki mediawiki 1.22.10 • mediawiki mediawiki 1.22.11 • mediawiki mediawiki 1.22.12 • mediawiki mediawiki 1.22.13 • mediawiki mediawiki 1.23.0 • mediawiki mediawiki 1.23.1 • mediawiki mediawiki 1.23.2 • mediawiki mediawiki 1.23.3 • mediawiki mediawiki 1.23.4 • mediawiki mediawiki 1.23.5 • mediawiki mediawiki 1.23.6

Related

Weakness · CWE (1)

  • CWE-77 Improper Neutralization of Special Elements used in a Command weakness

References