VIR Vulnerability Intelligence Relay

CVE-2014-2853

medium
Published 2014-04-29 · Modified 2024-12-02
💬 Discuss on Community ✚ Propose mitigation
CVSS v3
—
CVSS v4 NEW
—
not yet in upstream
VIR risk
4.3

Description

Cross-site scripting vulnerability in includes/actions/InfoAction.php

Predictions

Exploit likelihood
20%
Patch ETA
—

Heuristic predictions, AS-IS, for prioritization only.

Mitigations

No mitigations published for this CVE yet.

The vendor-content worker queues fetches as references arrive (check back in a few minutes). Or — if you've already worked around this in production — publish your fix to the community-verified tier.

✚ Propose a mitigation on Community → Mitigations published via the community go through AI scoring + 2 human reviewers + 7-day silent objection window before landing here with source_tier=community-verified.

OS impact
debian Debian Fixed 5 releases
VersionStatusFixed in
trixie Fixed 0
sid Fixed 0
forky Fixed 0
bullseye Fixed 0
bookworm Fixed 0

Package impact
EcosystemPackageVulnerableFixed
php Packagistmediawiki/core<1.21.91.21.9
php Packagistmediawiki/core>=1.22.0,<1.22.61.22.6

Application impact
VendorProductVersionsFixed
mediawikimediawiki{"endIncluding":"1.21.8"}
mediawikimediawiki1.1.0
mediawikimediawiki1.2.0
mediawikimediawiki1.2.1
mediawikimediawiki1.2.2
mediawikimediawiki1.2.3
mediawikimediawiki1.2.4
mediawikimediawiki1.2.5
mediawikimediawiki1.2.6
mediawikimediawiki1.3
mediawikimediawiki1.3.0
mediawikimediawiki1.3.1
mediawikimediawiki1.3.2
mediawikimediawiki1.3.3
mediawikimediawiki1.3.4
mediawikimediawiki1.3.5
mediawikimediawiki1.3.6
mediawikimediawiki1.3.7
mediawikimediawiki1.3.8
mediawikimediawiki1.3.9
mediawikimediawiki1.3.10
mediawikimediawiki1.3.11
mediawikimediawiki1.3.12
mediawikimediawiki1.3.13
mediawikimediawiki1.3.14
mediawikimediawiki1.3.15
mediawikimediawiki1.4
mediawikimediawiki1.4.0
mediawikimediawiki1.4.1
mediawikimediawiki1.4.2
mediawikimediawiki1.4.3
mediawikimediawiki1.4.4
mediawikimediawiki1.4.5
mediawikimediawiki1.4.6
mediawikimediawiki1.4.7
mediawikimediawiki1.4.8
mediawikimediawiki1.4.9
mediawikimediawiki1.4.10
mediawikimediawiki1.4.11
mediawikimediawiki1.4.12
mediawikimediawiki1.4.13
mediawikimediawiki1.4.14
mediawikimediawiki1.5
mediawikimediawiki1.5.0
mediawikimediawiki1.5.1
mediawikimediawiki1.5.2
mediawikimediawiki1.5.3
mediawikimediawiki1.5.4
mediawikimediawiki1.5.5
mediawikimediawiki1.5.6
mediawikimediawiki1.5.7
mediawikimediawiki1.5.8
mediawikimediawiki1.6.0
mediawikimediawiki1.6.1
mediawikimediawiki1.6.2
mediawikimediawiki1.6.3
mediawikimediawiki1.6.4
mediawikimediawiki1.6.5
mediawikimediawiki1.6.6
mediawikimediawiki1.6.7
mediawikimediawiki1.6.8
mediawikimediawiki1.6.9
mediawikimediawiki1.6.10
mediawikimediawiki1.6.11
mediawikimediawiki1.6.12
mediawikimediawiki1.7.0
mediawikimediawiki1.7.1
mediawikimediawiki1.7.2
mediawikimediawiki1.7.3
mediawikimediawiki1.8.0
mediawikimediawiki1.8.1
mediawikimediawiki1.8.2
mediawikimediawiki1.8.3
mediawikimediawiki1.8.4
mediawikimediawiki1.8.5
mediawikimediawiki1.9.0
mediawikimediawiki1.9.1
mediawikimediawiki1.9.2
mediawikimediawiki1.9.3
mediawikimediawiki1.9.4
mediawikimediawiki1.9.5
mediawikimediawiki1.9.6
mediawikimediawiki1.10.0
mediawikimediawiki1.10.1
mediawikimediawiki1.10.2
mediawikimediawiki1.10.3
mediawikimediawiki1.10.4
mediawikimediawiki1.11
mediawikimediawiki1.11.0
mediawikimediawiki1.11.1
mediawikimediawiki1.11.2
mediawikimediawiki1.12.0
mediawikimediawiki1.12.1
mediawikimediawiki1.12.2
mediawikimediawiki1.12.3
mediawikimediawiki1.12.4
mediawikimediawiki1.13.0
mediawikimediawiki1.13.1
mediawikimediawiki1.13.2
mediawikimediawiki1.13.3
mediawikimediawiki1.13.4
mediawikimediawiki1.14.0
mediawikimediawiki1.14.1
mediawikimediawiki1.15.0
mediawikimediawiki1.15.1
mediawikimediawiki1.15.2
mediawikimediawiki1.15.3
mediawikimediawiki1.15.4
mediawikimediawiki1.15.5
mediawikimediawiki1.16.0
mediawikimediawiki1.16.1
mediawikimediawiki1.16.2
mediawikimediawiki1.17
mediawikimediawiki1.17.0
mediawikimediawiki1.17.1
mediawikimediawiki1.17.2
mediawikimediawiki1.17.3
mediawikimediawiki1.17.4
mediawikimediawiki1.18
mediawikimediawiki1.18.0
mediawikimediawiki1.18.1
mediawikimediawiki1.18.2
mediawikimediawiki1.18.3
mediawikimediawiki1.19
mediawikimediawiki1.19.0
mediawikimediawiki1.19.1
mediawikimediawiki1.19.2
mediawikimediawiki1.19.3
mediawikimediawiki1.19.4
mediawikimediawiki1.19.5
mediawikimediawiki1.19.6
mediawikimediawiki1.19.7
mediawikimediawiki1.19.8
mediawikimediawiki1.19.9
mediawikimediawiki1.19.10
mediawikimediawiki1.19.11
mediawikimediawiki1.19.12
mediawikimediawiki1.19.13
mediawikimediawiki1.19.14
mediawikimediawiki1.20
mediawikimediawiki1.20.1
mediawikimediawiki1.20.2
mediawikimediawiki1.20.3
mediawikimediawiki1.20.4
mediawikimediawiki1.20.5
mediawikimediawiki1.20.6
mediawikimediawiki1.20.7
mediawikimediawiki1.20.8
mediawikimediawiki1.21
mediawikimediawiki1.21.1
mediawikimediawiki1.21.2
mediawikimediawiki1.21.3
mediawikimediawiki1.21.4
mediawikimediawiki1.21.5
mediawikimediawiki1.21.6
mediawikimediawiki1.21.7
mediawikimediawiki1.22.0
mediawikimediawiki1.22.1
mediawikimediawiki1.22.2
mediawikimediawiki1.22.3
mediawikimediawiki1.22.4
mediawikimediawiki1.22.5

References

CWEs

CWE-79

Community-verified mitigations for this CVE will appear above when contributors publish them.

Verify integrity in audit chain (admin only). AS-IS.