VIR Vulnerability Intelligence Relay

CVE-2014-7295

low
Published 2014-10-07 · Modified 2026-05-06
CVSS v3
—
CVSS v2
3.5
VIR risk
3.5

Description

The (1) Special:Preferences and (2) Special:UserLogin pages in MediaWiki before 1.19.20, 1.22.x before 1.22.12 and 1.23.x before 1.23.5 allows remote authenticated users to conduct cross-site scripting (XSS) attacks or have unspecified other impact via crafted CSS, as demonstrated by modifying MediaWiki:Common.css.

Predictions

Exploit likelihood
20%
Patch ETA
—

Heuristic predictions, AS-IS, for prioritization only.

Mitigations

vendor Authored 2026-05-27

Vendor advisory: debian — https://security-tracker.debian.org/tracker/CVE-2014-7295

vendor Authored 2026-05-27

Vendor advisory: cve@mitre.org — https://bugzilla.wikimedia.org/show_bug.cgi?id=70672

OS impact
OSVersionStatusFixed in
debian debianbookwormfixed1:1.19.20+dfsg-1
debian debianbullseyefixed1:1.19.20+dfsg-1
debian debianforkyfixed1:1.19.20+dfsg-1
debian debiansidfixed1:1.19.20+dfsg-1
debian debiantrixiefixed1:1.19.20+dfsg-1

Application impact
VendorProductVersionsFixed
mediawikimediawiki{"endIncluding":"1.19.19"}
mediawikimediawiki1.19
mediawikimediawiki1.19.0
mediawikimediawiki1.19.1
mediawikimediawiki1.19.2
mediawikimediawiki1.19.3
mediawikimediawiki1.19.4
mediawikimediawiki1.19.5
mediawikimediawiki1.19.6
mediawikimediawiki1.19.7
mediawikimediawiki1.19.8
mediawikimediawiki1.19.9
mediawikimediawiki1.19.10
mediawikimediawiki1.19.11
mediawikimediawiki1.19.12
mediawikimediawiki1.19.13
mediawikimediawiki1.19.14
mediawikimediawiki1.19.15
mediawikimediawiki1.19.16
mediawikimediawiki1.19.17
mediawikimediawiki1.19.18
mediawikimediawiki1.22.0
mediawikimediawiki1.22.1
mediawikimediawiki1.22.2
mediawikimediawiki1.22.3
mediawikimediawiki1.22.4
mediawikimediawiki1.22.5
mediawikimediawiki1.22.6
mediawikimediawiki1.22.7
mediawikimediawiki1.22.8
mediawikimediawiki1.22.9
mediawikimediawiki1.22.10
mediawikimediawiki1.22.11
mediawikimediawiki1.23.0
mediawikimediawiki1.23.1
mediawikimediawiki1.23.2
mediawikimediawiki1.23.3
mediawikimediawiki1.23.4

References

CWEs

CWE-79

Verify integrity in audit chain (admin only). AS-IS.