VIR Vulnerability Intelligence Relay

CVE-2014-2853

medium
Published 2014-04-29 · Modified 2024-12-02
CVSS v3
—
CVSS v2
4.3
VIR risk
4.3

Description

Cross-site scripting vulnerability in includes/actions/InfoAction.php

Predictions

Exploit likelihood
20%
Patch ETA
—

Heuristic predictions, AS-IS, for prioritization only.

Mitigations

vendor Authored 2026-05-27

Vendor advisory: debian — https://security-tracker.debian.org/tracker/CVE-2014-2853

vendor Authored 2026-05-27

Vendor advisory: cve@mitre.org — https://www.mediawiki.org/wiki/Release_notes/1.22#Changes_since_1.22.5

vendor Authored 2026-05-27

Vendor advisory: cve@mitre.org — https://www.mediawiki.org/wiki/Release_notes/1.21#Changes_since_1.21.8

vendor Authored 2026-05-27

Vendor advisory: cve@mitre.org — http://secunia.com/advisories/58262

OS impact
OSVersionStatusFixed in
debian debianbookwormfixed0
debian debianbullseyefixed0
debian debianforkyfixed0
debian debiansidfixed0
debian debiantrixiefixed0

Package impact
EcosystemPackageVulnerableFixed
php Packagistmediawiki/core<1.21.91.21.9
php Packagistmediawiki/core>=1.22.0,<1.22.61.22.6

Application impact
VendorProductVersionsFixed
mediawikimediawiki{"endIncluding":"1.21.8"}
mediawikimediawiki1.1.0
mediawikimediawiki1.2.0
mediawikimediawiki1.2.1
mediawikimediawiki1.2.2
mediawikimediawiki1.2.3
mediawikimediawiki1.2.4
mediawikimediawiki1.2.5
mediawikimediawiki1.2.6
mediawikimediawiki1.3
mediawikimediawiki1.3.0
mediawikimediawiki1.3.1
mediawikimediawiki1.3.2
mediawikimediawiki1.3.3
mediawikimediawiki1.3.4
mediawikimediawiki1.3.5
mediawikimediawiki1.3.6
mediawikimediawiki1.3.7
mediawikimediawiki1.3.8
mediawikimediawiki1.3.9
mediawikimediawiki1.3.10
mediawikimediawiki1.3.11
mediawikimediawiki1.3.12
mediawikimediawiki1.3.13
mediawikimediawiki1.3.14
mediawikimediawiki1.3.15
mediawikimediawiki1.4
mediawikimediawiki1.4.0
mediawikimediawiki1.4.1
mediawikimediawiki1.4.2
mediawikimediawiki1.4.3
mediawikimediawiki1.4.4
mediawikimediawiki1.4.5
mediawikimediawiki1.4.6
mediawikimediawiki1.4.7
mediawikimediawiki1.4.8
mediawikimediawiki1.4.9
mediawikimediawiki1.4.10
mediawikimediawiki1.4.11
mediawikimediawiki1.4.12
mediawikimediawiki1.4.13
mediawikimediawiki1.4.14
mediawikimediawiki1.5
mediawikimediawiki1.5.0
mediawikimediawiki1.5.1
mediawikimediawiki1.5.2
mediawikimediawiki1.5.3
mediawikimediawiki1.5.4
mediawikimediawiki1.5.5
mediawikimediawiki1.5.6
mediawikimediawiki1.5.7
mediawikimediawiki1.5.8
mediawikimediawiki1.6.0
mediawikimediawiki1.6.1
mediawikimediawiki1.6.2
mediawikimediawiki1.6.3
mediawikimediawiki1.6.4
mediawikimediawiki1.6.5
mediawikimediawiki1.6.6
mediawikimediawiki1.6.7
mediawikimediawiki1.6.8
mediawikimediawiki1.6.9
mediawikimediawiki1.6.10
mediawikimediawiki1.6.11
mediawikimediawiki1.6.12
mediawikimediawiki1.7.0
mediawikimediawiki1.7.1
mediawikimediawiki1.7.2
mediawikimediawiki1.7.3
mediawikimediawiki1.8.0
mediawikimediawiki1.8.1
mediawikimediawiki1.8.2
mediawikimediawiki1.8.3
mediawikimediawiki1.8.4
mediawikimediawiki1.8.5
mediawikimediawiki1.9.0
mediawikimediawiki1.9.1
mediawikimediawiki1.9.2
mediawikimediawiki1.9.3
mediawikimediawiki1.9.4
mediawikimediawiki1.9.5
mediawikimediawiki1.9.6
mediawikimediawiki1.10.0
mediawikimediawiki1.10.1
mediawikimediawiki1.10.2
mediawikimediawiki1.10.3
mediawikimediawiki1.10.4
mediawikimediawiki1.11
mediawikimediawiki1.11.0
mediawikimediawiki1.11.1
mediawikimediawiki1.11.2
mediawikimediawiki1.12.0
mediawikimediawiki1.12.1
mediawikimediawiki1.12.2
mediawikimediawiki1.12.3
mediawikimediawiki1.12.4
mediawikimediawiki1.13.0
mediawikimediawiki1.13.1
mediawikimediawiki1.13.2
mediawikimediawiki1.13.3
mediawikimediawiki1.13.4
mediawikimediawiki1.14.0
mediawikimediawiki1.14.1
mediawikimediawiki1.15.0
mediawikimediawiki1.15.1
mediawikimediawiki1.15.2
mediawikimediawiki1.15.3
mediawikimediawiki1.15.4
mediawikimediawiki1.15.5
mediawikimediawiki1.16.0
mediawikimediawiki1.16.1
mediawikimediawiki1.16.2
mediawikimediawiki1.17
mediawikimediawiki1.17.0
mediawikimediawiki1.17.1
mediawikimediawiki1.17.2
mediawikimediawiki1.17.3
mediawikimediawiki1.17.4
mediawikimediawiki1.18
mediawikimediawiki1.18.0
mediawikimediawiki1.18.1
mediawikimediawiki1.18.2
mediawikimediawiki1.18.3
mediawikimediawiki1.19
mediawikimediawiki1.19.0
mediawikimediawiki1.19.1
mediawikimediawiki1.19.2
mediawikimediawiki1.19.3
mediawikimediawiki1.19.4
mediawikimediawiki1.19.5
mediawikimediawiki1.19.6
mediawikimediawiki1.19.7
mediawikimediawiki1.19.8
mediawikimediawiki1.19.9
mediawikimediawiki1.19.10
mediawikimediawiki1.19.11
mediawikimediawiki1.19.12
mediawikimediawiki1.19.13
mediawikimediawiki1.19.14
mediawikimediawiki1.20
mediawikimediawiki1.20.1
mediawikimediawiki1.20.2
mediawikimediawiki1.20.3
mediawikimediawiki1.20.4
mediawikimediawiki1.20.5
mediawikimediawiki1.20.6
mediawikimediawiki1.20.7
mediawikimediawiki1.20.8
mediawikimediawiki1.21
mediawikimediawiki1.21.1
mediawikimediawiki1.21.2
mediawikimediawiki1.21.3
mediawikimediawiki1.21.4
mediawikimediawiki1.21.5
mediawikimediawiki1.21.6
mediawikimediawiki1.21.7
mediawikimediawiki1.22.0
mediawikimediawiki1.22.1
mediawikimediawiki1.22.2
mediawikimediawiki1.22.3
mediawikimediawiki1.22.4
mediawikimediawiki1.22.5

References

CWEs

CWE-79

Verify integrity in audit chain (admin only). AS-IS.