CVE-2014-9276
Beschrijving NL
Cross-site request forgery (CSRF) -kwetsbaarheid in de Special: ExpandedTemplates-pagina in MediaWiki vóór 1.19.22, 1.20.x tot 1.22.x vóór 1.22.14 en 1.23.x vóór 1.23.7, wanneer $ wgRawHTML is ingesteld op true, kunnen externe aanvallers de authenticatie van gebruikers kapen met bewerkingsmachtigingen voor aanvragen die cross-site scripting (XSS) aanvallen via de wpInput-parameter, die niet correct wordt afgehandeld in het voorbeeld.
Origineel (Engels) tonen
Cross-site request forgery (CSRF) vulnerability in the Special:ExpandedTemplates page in MediaWiki before 1.19.22, 1.20.x through 1.22.x before 1.22.14, and 1.23.x before 1.23.7, when $wgRawHTML is set to true, allows remote attackers to hijack the authentication of users with edit permissions for requests that cross-site scripting (XSS) attacks via the wpInput parameter, which is not properly handled in the preview.