CVE-2014-9477
Beschrijving NL
Meerdere XSS-kwetsbaarheden (cross-site scripting) in de extensie Listings voor MediaWiki stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1) naam of (2) url-parameter.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in the Listings extension for MediaWiki allow remote attackers to inject arbitrary web script or HTML via the (1) name or (2) url parameter.