Cross-site scripting (XSS) vulnerability in the formatHTML function in…
Priority LOW 24CWE-79Published · Updated
Key facts
- Attack vector
- Network
- Privileges required
- None
- User interaction
- — Not recorded in CVSS 2.0
- Attack complexity
- Medium
- Impact type
- Cross-site scripting
- Confidentiality · integrity · availability
- None · Partial · None
- Fix status
- No fix listed
Attack profile from CVSS 2.0 · NVD. Fix status from CNA. Impact type from CWE-79.
Summary
Cross-site scripting (XSS) vulnerability in the formatHTML function in includes/api/ApiFormatBase.php in MediaWiki before 1.19.12, 1.20.x and 1.21.x before 1.21.6, and 1.22.x before 1.22.3 allows remote attackers to inject arbitrary web script or HTML via a crafted string located after http:// in the text parameter to api.php.
Why it matters now
EPSS 0.02071 81st percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet
SSVC decision points
Not available: CISA has not published SSVC decision points for this record.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| — | — | all versions | — | No fix listed | CNA |
- — Vendor— Affected all versions Fixed in — No fix listed CNA
CPE configurations NVD · 90
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:* | up to 1.19.11 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.1.0:*:*:*:*:*:*:* | 1.1.0 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.10.0:*:*:*:*:*:*:* | 1.10.0 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc1:*:*:*:*:*:* | 1.10.0 rc1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc2:*:*:*:*:*:* | 1.10.0 rc2 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.10.1:*:*:*:*:*:*:* | 1.10.1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.10.2:*:*:*:*:*:*:* | 1.10.2 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.10.3:*:*:*:*:*:*:* | 1.10.3 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.10.4:*:*:*:*:*:*:* | 1.10.4 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.11:*:*:*:*:*:*:* | 1.11 | Vulnerable | mediawiki |
- cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:* Versions up to 1.19.11 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.1.0:*:*:*:*:*:*:* Versions 1.1.0 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.10.0:*:*:*:*:*:*:* Versions 1.10.0 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc1:*:*:*:*:*:* Versions 1.10.0 rc1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.10.0:rc2:*:*:*:*:*:* Versions 1.10.0 rc2 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.10.1:*:*:*:*:*:*:* Versions 1.10.1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.10.2:*:*:*:*:*:*:* Versions 1.10.2 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.10.3:*:*:*:*:*:*:* Versions 1.10.3 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.10.4:*:*:*:*:*:*:* Versions 1.10.4 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.11:*:*:*:*:*:*:* Versions 1.11 Vulnerable ·mediawiki
Show 80 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:a:mediawiki:mediawiki:1.11.0:*:*:*:*:*:*:* | 1.11.0 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.11.0:rc1:*:*:*:*:*:* | 1.11.0 rc1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.11.1:*:*:*:*:*:*:* | 1.11.1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.11.2:*:*:*:*:*:*:* | 1.11.2 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.12.0:*:*:*:*:*:*:* | 1.12.0 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.12.0:rc1:*:*:*:*:*:* | 1.12.0 rc1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.12.1:*:*:*:*:*:*:* | 1.12.1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.12.2:*:*:*:*:*:*:* | 1.12.2 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.12.3:*:*:*:*:*:*:* | 1.12.3 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.12.4:*:*:*:*:*:*:* | 1.12.4 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.13.0:*:*:*:*:*:*:* | 1.13.0 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.13.0:rc1:*:*:*:*:*:* | 1.13.0 rc1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.13.0:rc2:*:*:*:*:*:* | 1.13.0 rc2 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.13.1:*:*:*:*:*:*:* | 1.13.1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.13.2:*:*:*:*:*:*:* | 1.13.2 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.13.3:*:*:*:*:*:*:* | 1.13.3 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.13.4:*:*:*:*:*:*:* | 1.13.4 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.14.0:*:*:*:*:*:*:* | 1.14.0 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.14.0:rc1:*:*:*:*:*:* | 1.14.0 rc1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.14.1:*:*:*:*:*:*:* | 1.14.1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.15.0:*:*:*:*:*:*:* | 1.15.0 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.15.0:rc1:*:*:*:*:*:* | 1.15.0 rc1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.15.1:*:*:*:*:*:*:* | 1.15.1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.15.2:*:*:*:*:*:*:* | 1.15.2 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.15.3:*:*:*:*:*:*:* | 1.15.3 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.15.4:*:*:*:*:*:*:* | 1.15.4 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.15.5:*:*:*:*:*:*:* | 1.15.5 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.16.0:*:*:*:*:*:*:* | 1.16.0 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta1:*:*:*:*:*:* | 1.16.0 beta1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta2:*:*:*:*:*:* | 1.16.0 beta2 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta3:*:*:*:*:*:* | 1.16.0 beta3 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.16.1:*:*:*:*:*:*:* | 1.16.1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.16.2:*:*:*:*:*:*:* | 1.16.2 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.17:*:*:*:*:*:*:* | 1.17 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.17:beta_1:*:*:*:*:*:* | 1.17 beta_1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.17.0:*:*:*:*:*:*:* | 1.17.0 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.17.0:rc1:*:*:*:*:*:* | 1.17.0 rc1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.17.1:*:*:*:*:*:*:* | 1.17.1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.17.2:*:*:*:*:*:*:* | 1.17.2 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.17.3:*:*:*:*:*:*:* | 1.17.3 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.17.4:*:*:*:*:*:*:* | 1.17.4 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.18:*:*:*:*:*:*:* | 1.18 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.18:beta_1:*:*:*:*:*:* | 1.18 beta_1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.18.0:*:*:*:*:*:*:* | 1.18.0 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.18.0:rc1:*:*:*:*:*:* | 1.18.0 rc1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.18.1:*:*:*:*:*:*:* | 1.18.1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.18.2:*:*:*:*:*:*:* | 1.18.2 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.18.3:*:*:*:*:*:*:* | 1.18.3 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.19:*:*:*:*:*:*:* | 1.19 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1:*:*:*:*:*:* | 1.19 beta_1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2:*:*:*:*:*:* | 1.19 beta_2 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.19.0:*:*:*:*:*:*:* | 1.19.0 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.19.1:*:*:*:*:*:*:* | 1.19.1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.19.2:*:*:*:*:*:*:* | 1.19.2 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.19.3:*:*:*:*:*:*:* | 1.19.3 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.19.4:*:*:*:*:*:*:* | 1.19.4 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.19.5:*:*:*:*:*:*:* | 1.19.5 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.19.6:*:*:*:*:*:*:* | 1.19.6 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.19.7:*:*:*:*:*:*:* | 1.19.7 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.19.8:*:*:*:*:*:*:* | 1.19.8 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.19.9:*:*:*:*:*:*:* | 1.19.9 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.19.10:*:*:*:*:*:*:* | 1.19.10 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.20:*:*:*:*:*:*:* | 1.20 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.20.1:*:*:*:*:*:*:* | 1.20.1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.20.2:*:*:*:*:*:*:* | 1.20.2 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.20.3:*:*:*:*:*:*:* | 1.20.3 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.20.4:*:*:*:*:*:*:* | 1.20.4 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.20.5:*:*:*:*:*:*:* | 1.20.5 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.20.6:*:*:*:*:*:*:* | 1.20.6 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.20.7:*:*:*:*:*:*:* | 1.20.7 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.20.8:*:*:*:*:*:*:* | 1.20.8 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.21:*:*:*:*:*:*:* | 1.21 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.21.1:*:*:*:*:*:*:* | 1.21.1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.21.2:*:*:*:*:*:*:* | 1.21.2 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.21.3:*:*:*:*:*:*:* | 1.21.3 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.21.4:*:*:*:*:*:*:* | 1.21.4 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.21.5:*:*:*:*:*:*:* | 1.21.5 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.22.0:*:*:*:*:*:*:* | 1.22.0 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.22.1:*:*:*:*:*:*:* | 1.22.1 | Vulnerable | mediawiki |
| cpe:2.3:a:mediawiki:mediawiki:1.22.2:*:*:*:*:*:*:* | 1.22.2 | Vulnerable | mediawiki |
- cpe:2.3:a:mediawiki:mediawiki:1.11.0:*:*:*:*:*:*:* Versions 1.11.0 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.11.0:rc1:*:*:*:*:*:* Versions 1.11.0 rc1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.11.1:*:*:*:*:*:*:* Versions 1.11.1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.11.2:*:*:*:*:*:*:* Versions 1.11.2 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.12.0:*:*:*:*:*:*:* Versions 1.12.0 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.12.0:rc1:*:*:*:*:*:* Versions 1.12.0 rc1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.12.1:*:*:*:*:*:*:* Versions 1.12.1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.12.2:*:*:*:*:*:*:* Versions 1.12.2 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.12.3:*:*:*:*:*:*:* Versions 1.12.3 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.12.4:*:*:*:*:*:*:* Versions 1.12.4 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.13.0:*:*:*:*:*:*:* Versions 1.13.0 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.13.0:rc1:*:*:*:*:*:* Versions 1.13.0 rc1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.13.0:rc2:*:*:*:*:*:* Versions 1.13.0 rc2 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.13.1:*:*:*:*:*:*:* Versions 1.13.1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.13.2:*:*:*:*:*:*:* Versions 1.13.2 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.13.3:*:*:*:*:*:*:* Versions 1.13.3 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.13.4:*:*:*:*:*:*:* Versions 1.13.4 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.14.0:*:*:*:*:*:*:* Versions 1.14.0 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.14.0:rc1:*:*:*:*:*:* Versions 1.14.0 rc1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.14.1:*:*:*:*:*:*:* Versions 1.14.1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.15.0:*:*:*:*:*:*:* Versions 1.15.0 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.15.0:rc1:*:*:*:*:*:* Versions 1.15.0 rc1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.15.1:*:*:*:*:*:*:* Versions 1.15.1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.15.2:*:*:*:*:*:*:* Versions 1.15.2 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.15.3:*:*:*:*:*:*:* Versions 1.15.3 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.15.4:*:*:*:*:*:*:* Versions 1.15.4 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.15.5:*:*:*:*:*:*:* Versions 1.15.5 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.16.0:*:*:*:*:*:*:* Versions 1.16.0 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta1:*:*:*:*:*:* Versions 1.16.0 beta1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta2:*:*:*:*:*:* Versions 1.16.0 beta2 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.16.0:beta3:*:*:*:*:*:* Versions 1.16.0 beta3 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.16.1:*:*:*:*:*:*:* Versions 1.16.1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.16.2:*:*:*:*:*:*:* Versions 1.16.2 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.17:*:*:*:*:*:*:* Versions 1.17 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.17:beta_1:*:*:*:*:*:* Versions 1.17 beta_1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.17.0:*:*:*:*:*:*:* Versions 1.17.0 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.17.0:rc1:*:*:*:*:*:* Versions 1.17.0 rc1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.17.1:*:*:*:*:*:*:* Versions 1.17.1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.17.2:*:*:*:*:*:*:* Versions 1.17.2 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.17.3:*:*:*:*:*:*:* Versions 1.17.3 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.17.4:*:*:*:*:*:*:* Versions 1.17.4 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.18:*:*:*:*:*:*:* Versions 1.18 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.18:beta_1:*:*:*:*:*:* Versions 1.18 beta_1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.18.0:*:*:*:*:*:*:* Versions 1.18.0 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.18.0:rc1:*:*:*:*:*:* Versions 1.18.0 rc1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.18.1:*:*:*:*:*:*:* Versions 1.18.1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.18.2:*:*:*:*:*:*:* Versions 1.18.2 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.18.3:*:*:*:*:*:*:* Versions 1.18.3 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.19:*:*:*:*:*:*:* Versions 1.19 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1:*:*:*:*:*:* Versions 1.19 beta_1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2:*:*:*:*:*:* Versions 1.19 beta_2 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.19.0:*:*:*:*:*:*:* Versions 1.19.0 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.19.1:*:*:*:*:*:*:* Versions 1.19.1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.19.2:*:*:*:*:*:*:* Versions 1.19.2 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.19.3:*:*:*:*:*:*:* Versions 1.19.3 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.19.4:*:*:*:*:*:*:* Versions 1.19.4 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.19.5:*:*:*:*:*:*:* Versions 1.19.5 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.19.6:*:*:*:*:*:*:* Versions 1.19.6 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.19.7:*:*:*:*:*:*:* Versions 1.19.7 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.19.8:*:*:*:*:*:*:* Versions 1.19.8 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.19.9:*:*:*:*:*:*:* Versions 1.19.9 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.19.10:*:*:*:*:*:*:* Versions 1.19.10 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.20:*:*:*:*:*:*:* Versions 1.20 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.20.1:*:*:*:*:*:*:* Versions 1.20.1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.20.2:*:*:*:*:*:*:* Versions 1.20.2 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.20.3:*:*:*:*:*:*:* Versions 1.20.3 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.20.4:*:*:*:*:*:*:* Versions 1.20.4 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.20.5:*:*:*:*:*:*:* Versions 1.20.5 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.20.6:*:*:*:*:*:*:* Versions 1.20.6 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.20.7:*:*:*:*:*:*:* Versions 1.20.7 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.20.8:*:*:*:*:*:*:* Versions 1.20.8 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.21:*:*:*:*:*:*:* Versions 1.21 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.21.1:*:*:*:*:*:*:* Versions 1.21.1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.21.2:*:*:*:*:*:*:* Versions 1.21.2 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.21.3:*:*:*:*:*:*:* Versions 1.21.3 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.21.4:*:*:*:*:*:*:* Versions 1.21.4 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.21.5:*:*:*:*:*:*:* Versions 1.21.5 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.22.0:*:*:*:*:*:*:* Versions 1.22.0 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.22.1:*:*:*:*:*:*:* Versions 1.22.1 Vulnerable ·mediawiki
- cpe:2.3:a:mediawiki:mediawiki:1.22.2:*:*:*:*:*:*:* Versions 1.22.2 Vulnerable ·mediawiki
Remediation
No fixed version listed by the sources yet.
Vendor assessments
Timeline
- 2026-10-02 Threatist record created from CVE-2014-2244
- 2026-10-03 Alias added: GHSA-52xg-w6c8-rp56
References
Other 4
- [oss-security] 20140228 CVE requests: MediaWiki 1.22.3, 1.21.6 and 1.19.12 release
- https://gerrit.wikimedia.org/r/#/q/Idf985e4e69c2f11778a8a90503914678441cb3fb%2Cn%2Cz
- [oss-security] 20140301 Re: CVE requests: MediaWiki 1.22.3, 1.21.6 and 1.19.12 release
- https://bugzilla.redhat.com/show_bug.cgi?id=1071139
More Mediawiki vulnerabilities
- TI-2023-18933 An issue was discovered in the CheckUser extension for MediaWiki through 1.39.3. CVSS 3.1CRITICAL 9.8
- TI-2023-13576 An issue was discovered in MediaWiki before 1.35.10, 1.36.x through 1.38.x before 1.38.6… CVSS 3.1CRITICAL 9.8
- TI-2023-03312 Stored XSS leads to privilege escalation in MediaWiki v1.40.0 CVSS 3.1CRITICAL 9.0
- TI-2026-42109 Cross-site request forgery in Wikimedia Foundation Mediawiki - RedirectManager Extension CVSS 4.0MEDIUM 6.9
- TI-2024-22822 An issue was discovered in includes/CommentFormatter/CommentParser.php in MediaWiki… CVSS 3.1HIGH 7.4
- TI-2023-18935 An issue was discovered in the ProofreadPage (aka Proofread Page) extension for MediaWiki… CVSS 3.1MEDIUM 5.3
Sources
- CVE-2014-2244 · CVE Program
- CVE-2014-2244 · NVD
- FIRST EPSS
- GHSA-52xg-w6c8-rp56 · GitHub Advisory Database · CC BY 4.0
- CVE-2014-2244 · Red Hat security data · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences