CVE-2014-7295
Beschrijving NL
De (1) Special:Preferences en (2) Special: UserLogin-pagina's in MediaWiki vóór 1.19.20, 1.22.x vóór 1.22.12 en 1.23.x vóór 1.23.5 stellen op afstand geverifieerde gebruikers in staat om cross-site scripting (XSS) -aanvallen uit te voeren of een niet-gespecificeerde andere impact te hebben via vervaardigde CSS, zoals blijkt uit het wijzigen van MediaWiki:Common.css.
Origineel (Engels) tonen
The (1) Special:Preferences and (2) Special:UserLogin pages in MediaWiki before 1.19.20, 1.22.x before 1.22.12 and 1.23.x before 1.23.5 allows remote authenticated users to conduct cross-site scripting (XSS) attacks or have unspecified other impact via crafted CSS, as demonstrated by modifying MediaWiki:Common.css.