CVEvulnerability

CVE-2014-9480

4.3 MEDIUM Published 2015-01-16 Modified 2026-06-17 Official page ↗
Status
Modified
Published
2015-01-16
Last modified
2026-06-17
Assigner
[email protected]
CVSS 2.0 ([email protected])
4.3 MEDIUM — AV:N/AC:M/Au:N/C:N/I:P/A:N
Weaknesses
CWE-79

Description

Cross-site scripting (XSS) vulnerability in the Hovercards extension for MediaWiki allows remote attackers to inject arbitrary web script or HTML via vectors related to text extracts.

Affected configurations

• mediawiki mediawiki (<= 1.19.22) • mediawiki mediawiki 1.20 • mediawiki mediawiki 1.20.1 • mediawiki mediawiki 1.20.2 • mediawiki mediawiki 1.20.3 • mediawiki mediawiki 1.20.4 • mediawiki mediawiki 1.20.5 • mediawiki mediawiki 1.20.6 • mediawiki mediawiki 1.20.7 • mediawiki mediawiki 1.20.8 • mediawiki mediawiki 1.21 • mediawiki mediawiki 1.21.1 • mediawiki mediawiki 1.21.2 • mediawiki mediawiki 1.21.3 • mediawiki mediawiki 1.21.4 • mediawiki mediawiki 1.21.5 • mediawiki mediawiki 1.21.6 • mediawiki mediawiki 1.21.7 • mediawiki mediawiki 1.21.8 • mediawiki mediawiki 1.21.9 • mediawiki mediawiki 1.21.10 • mediawiki mediawiki 1.21.11 • mediawiki mediawiki 1.22.0 • mediawiki mediawiki 1.22.1 • mediawiki mediawiki 1.22.2 • mediawiki mediawiki 1.22.3 • mediawiki mediawiki 1.22.4 • mediawiki mediawiki 1.22.5 • mediawiki mediawiki 1.22.6 • mediawiki mediawiki 1.22.7 • mediawiki mediawiki 1.22.8 • mediawiki mediawiki 1.22.9 • mediawiki mediawiki 1.22.10 • mediawiki mediawiki 1.22.11 • mediawiki mediawiki 1.22.12 • mediawiki mediawiki 1.22.13 • mediawiki mediawiki 1.22.14 • mediawiki mediawiki 1.23.0 • mediawiki mediawiki 1.23.1 • mediawiki mediawiki 1.23.2 • mediawiki mediawiki 1.23.3 • mediawiki mediawiki 1.23.4 • mediawiki mediawiki 1.23.5 • mediawiki mediawiki 1.23.6 • mediawiki mediawiki 1.23.7 • mediawiki mediawiki 1.24.0

Related

Weakness · CWE (1)

  • CWE-79 Improper Neutralization of Input During Web Page Generation weakness

References