CVE-2014-9478
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in het voorbeeld in de ExpandTemplates-extensie voor MediaWiki, wanneer $ wgRawHTML is ingesteld op true, stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de wpInput-parameter naar de pagina Special: ExpandTemplates.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the preview in the ExpandTemplates extension for MediaWiki, when $wgRawHTML is set to true, allows remote attackers to inject arbitrary web script or HTML via the wpInput parameter to the Special:ExpandTemplates page.