Read the docs
TI-2013-01802 Aliases CVE-2013-2031GHSA-47j7-228r-59cw

MediaWiki before 1.19.6 and 1.20.x before 1.20.5 allows remote attackers to conduct…

Priority LOW 25CWE-79Published · Updated

Key facts

Attack vector
Network
Privileges required
None
User interaction
— Not recorded in CVSS 2.0
Attack complexity
Medium
Impact type
Cross-site scripting
Confidentiality · integrity · availability
None · Partial · None
Fix status
No fix listed

Attack profile from CVSS 2.0 · NVD. Fix status from CNA. Impact type from CWE-79.

Summary

MediaWiki before 1.19.6 and 1.20.x before 1.20.5 allows remote attackers to conduct cross-site scripting (XSS) attacks, as demonstrated by a CDATA section containing valid UTF-7 encoded sequences in a SVG file, which is then incorrectly interpreted as UTF-8 by Chrome and Firefox.

Why it matters now

EPSS 0.02502 84th percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 71

CPEVersionsRoleVendor
cpe:2.3:o:gentoo:linux:*:*:*:*:*:*:*:*all versionsVulnerablegentoo
cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*up to 1.19.5Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.1.0:*:*:*:*:*:*:*1.1.0Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.10.0:*:*:*:*:*:*:*1.10.0Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc1:*:*:*:*:*:*1.10.0 rc1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc2:*:*:*:*:*:*1.10.0 rc2Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.10.1:*:*:*:*:*:*:*1.10.1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.10.2:*:*:*:*:*:*:*1.10.2Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.10.3:*:*:*:*:*:*:*1.10.3Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.10.4:*:*:*:*:*:*:*1.10.4Vulnerablemediawiki
  • cpe:2.3:o:gentoo:linux:*:*:*:*:*:*:*:* Versions all versions Vulnerable ·gentoo
  • cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:* Versions up to 1.19.5 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.1.0:*:*:*:*:*:*:* Versions 1.1.0 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.10.0:*:*:*:*:*:*:* Versions 1.10.0 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc1:*:*:*:*:*:* Versions 1.10.0 rc1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc2:*:*:*:*:*:* Versions 1.10.0 rc2 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.10.1:*:*:*:*:*:*:* Versions 1.10.1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.10.2:*:*:*:*:*:*:* Versions 1.10.2 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.10.3:*:*:*:*:*:*:* Versions 1.10.3 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.10.4:*:*:*:*:*:*:* Versions 1.10.4 Vulnerable ·mediawiki
Show 61 more CPE
CPEVersionsRoleVendor
cpe:2.3:a:mediawiki:mediawiki:1.11:*:*:*:*:*:*:*1.11Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.11.0:*:*:*:*:*:*:*1.11.0Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.11.0:rc1:*:*:*:*:*:*1.11.0 rc1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.11.1:*:*:*:*:*:*:*1.11.1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.11.2:*:*:*:*:*:*:*1.11.2Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.12.0:*:*:*:*:*:*:*1.12.0Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.12.0:rc1:*:*:*:*:*:*1.12.0 rc1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.12.1:*:*:*:*:*:*:*1.12.1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.12.2:*:*:*:*:*:*:*1.12.2Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.12.3:*:*:*:*:*:*:*1.12.3Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.12.4:*:*:*:*:*:*:*1.12.4Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.13.0:*:*:*:*:*:*:*1.13.0Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.13.0:rc1:*:*:*:*:*:*1.13.0 rc1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.13.0:rc2:*:*:*:*:*:*1.13.0 rc2Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.13.1:*:*:*:*:*:*:*1.13.1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.13.2:*:*:*:*:*:*:*1.13.2Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.13.3:*:*:*:*:*:*:*1.13.3Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.13.4:*:*:*:*:*:*:*1.13.4Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.14.0:*:*:*:*:*:*:*1.14.0Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.14.0:rc1:*:*:*:*:*:*1.14.0 rc1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.14.1:*:*:*:*:*:*:*1.14.1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.15.0:*:*:*:*:*:*:*1.15.0Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.15.0:rc1:*:*:*:*:*:*1.15.0 rc1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.15.1:*:*:*:*:*:*:*1.15.1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.15.2:*:*:*:*:*:*:*1.15.2Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.15.3:*:*:*:*:*:*:*1.15.3Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.15.4:*:*:*:*:*:*:*1.15.4Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.15.5:*:*:*:*:*:*:*1.15.5Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.16.0:*:*:*:*:*:*:*1.16.0Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta1:*:*:*:*:*:*1.16.0 beta1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta2:*:*:*:*:*:*1.16.0 beta2Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta3:*:*:*:*:*:*1.16.0 beta3Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.16.1:*:*:*:*:*:*:*1.16.1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.16.2:*:*:*:*:*:*:*1.16.2Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.17:*:*:*:*:*:*:*1.17Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.17:beta_1:*:*:*:*:*:*1.17 beta_1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.17.0:*:*:*:*:*:*:*1.17.0Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.17.0:rc1:*:*:*:*:*:*1.17.0 rc1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.17.1:*:*:*:*:*:*:*1.17.1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.17.2:*:*:*:*:*:*:*1.17.2Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.17.3:*:*:*:*:*:*:*1.17.3Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.17.4:*:*:*:*:*:*:*1.17.4Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.18:*:*:*:*:*:*:*1.18Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.18:beta_1:*:*:*:*:*:*1.18 beta_1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.18.0:*:*:*:*:*:*:*1.18.0Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.18.0:rc1:*:*:*:*:*:*1.18.0 rc1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.18.1:*:*:*:*:*:*:*1.18.1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.18.2:*:*:*:*:*:*:*1.18.2Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.18.3:*:*:*:*:*:*:*1.18.3Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.19:*:*:*:*:*:*:*1.19Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1:*:*:*:*:*:*1.19 beta_1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2:*:*:*:*:*:*1.19 beta_2Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.19.0:*:*:*:*:*:*:*1.19.0Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.19.1:*:*:*:*:*:*:*1.19.1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.19.2:*:*:*:*:*:*:*1.19.2Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.19.3:*:*:*:*:*:*:*1.19.3Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.19.4:*:*:*:*:*:*:*1.19.4Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.20.1:*:*:*:*:*:*:*1.20.1Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.20.2:*:*:*:*:*:*:*1.20.2Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.20.3:*:*:*:*:*:*:*1.20.3Vulnerablemediawiki
cpe:2.3:a:mediawiki:mediawiki:1.20.4:*:*:*:*:*:*:*1.20.4Vulnerablemediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.11:*:*:*:*:*:*:* Versions 1.11 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.11.0:*:*:*:*:*:*:* Versions 1.11.0 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.11.0:rc1:*:*:*:*:*:* Versions 1.11.0 rc1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.11.1:*:*:*:*:*:*:* Versions 1.11.1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.11.2:*:*:*:*:*:*:* Versions 1.11.2 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.12.0:*:*:*:*:*:*:* Versions 1.12.0 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.12.0:rc1:*:*:*:*:*:* Versions 1.12.0 rc1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.12.1:*:*:*:*:*:*:* Versions 1.12.1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.12.2:*:*:*:*:*:*:* Versions 1.12.2 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.12.3:*:*:*:*:*:*:* Versions 1.12.3 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.12.4:*:*:*:*:*:*:* Versions 1.12.4 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.13.0:*:*:*:*:*:*:* Versions 1.13.0 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.13.0:rc1:*:*:*:*:*:* Versions 1.13.0 rc1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.13.0:rc2:*:*:*:*:*:* Versions 1.13.0 rc2 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.13.1:*:*:*:*:*:*:* Versions 1.13.1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.13.2:*:*:*:*:*:*:* Versions 1.13.2 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.13.3:*:*:*:*:*:*:* Versions 1.13.3 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.13.4:*:*:*:*:*:*:* Versions 1.13.4 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.14.0:*:*:*:*:*:*:* Versions 1.14.0 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.14.0:rc1:*:*:*:*:*:* Versions 1.14.0 rc1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.14.1:*:*:*:*:*:*:* Versions 1.14.1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.15.0:*:*:*:*:*:*:* Versions 1.15.0 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.15.0:rc1:*:*:*:*:*:* Versions 1.15.0 rc1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.15.1:*:*:*:*:*:*:* Versions 1.15.1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.15.2:*:*:*:*:*:*:* Versions 1.15.2 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.15.3:*:*:*:*:*:*:* Versions 1.15.3 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.15.4:*:*:*:*:*:*:* Versions 1.15.4 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.15.5:*:*:*:*:*:*:* Versions 1.15.5 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.16.0:*:*:*:*:*:*:* Versions 1.16.0 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta1:*:*:*:*:*:* Versions 1.16.0 beta1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta2:*:*:*:*:*:* Versions 1.16.0 beta2 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta3:*:*:*:*:*:* Versions 1.16.0 beta3 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.16.1:*:*:*:*:*:*:* Versions 1.16.1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.16.2:*:*:*:*:*:*:* Versions 1.16.2 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.17:*:*:*:*:*:*:* Versions 1.17 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.17:beta_1:*:*:*:*:*:* Versions 1.17 beta_1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.17.0:*:*:*:*:*:*:* Versions 1.17.0 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.17.0:rc1:*:*:*:*:*:* Versions 1.17.0 rc1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.17.1:*:*:*:*:*:*:* Versions 1.17.1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.17.2:*:*:*:*:*:*:* Versions 1.17.2 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.17.3:*:*:*:*:*:*:* Versions 1.17.3 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.17.4:*:*:*:*:*:*:* Versions 1.17.4 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.18:*:*:*:*:*:*:* Versions 1.18 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.18:beta_1:*:*:*:*:*:* Versions 1.18 beta_1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.18.0:*:*:*:*:*:*:* Versions 1.18.0 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.18.0:rc1:*:*:*:*:*:* Versions 1.18.0 rc1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.18.1:*:*:*:*:*:*:* Versions 1.18.1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.18.2:*:*:*:*:*:*:* Versions 1.18.2 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.18.3:*:*:*:*:*:*:* Versions 1.18.3 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.19:*:*:*:*:*:*:* Versions 1.19 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1:*:*:*:*:*:* Versions 1.19 beta_1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2:*:*:*:*:*:* Versions 1.19 beta_2 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.19.0:*:*:*:*:*:*:* Versions 1.19.0 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.19.1:*:*:*:*:*:*:* Versions 1.19.1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.19.2:*:*:*:*:*:*:* Versions 1.19.2 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.19.3:*:*:*:*:*:*:* Versions 1.19.3 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.19.4:*:*:*:*:*:*:* Versions 1.19.4 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.20.1:*:*:*:*:*:*:* Versions 1.20.1 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.20.2:*:*:*:*:*:*:* Versions 1.20.2 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.20.3:*:*:*:*:*:*:* Versions 1.20.3 Vulnerable ·mediawiki
  • cpe:2.3:a:mediawiki:mediawiki:1.20.4:*:*:*:*:*:*:* Versions 1.20.4 Vulnerable ·mediawiki

Remediation

No fixed version listed by the sources yet.

Vendor assessments

Red Hat

Red Hat's page for this CVE →

Not affected: 1 product
  • Red Hat

Timeline

  1. 2026-10-02 Threatist record created from CVE-2013-2031
  2. 2026-10-03 Alias added: GHSA-47j7-228r-59cw

References

Patch 1

Advisory 5

Other 2

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences