NVD

Id
32974  
Name
CVE-2014-5241  
Description
The JSONP endpoint in includes/api/ApiFormatJson.php in MediaWiki before 1.19.18, 1.20.x through 1.22.x before 1.22.9, and 1.23.x before 1.23.2 accepts certain long callback values and does not restrict the initial bytes of a JSONP response, which allows remote attackers to conduct cross-site request forgery (CSRF) attacks, and obtain sensitive information, via a crafted OBJECT element with SWF content consistent with a restricted character set.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-08-22  
Modified Date
2017-01-06  
Seq
2014-5241  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
173080 32974 CVE-2014-5241 http://advisories.mageia.org/MGASA-2014-0309.html  View
173081 32974 CVE-2014-5241 [oss-security] 20140814 Re: Possible CVE Request: MediaWiki Security and Maintenance Releases: 1.19.18, 1.22.9 and 1.23.2  View
173082 32974 CVE-2014-5241 59738  View
173083 32974 CVE-2014-5241 DSA-3011  View
173084 32974 CVE-2014-5241 MDVSA-2014:153  View
173085 32974 CVE-2014-5241 https://bugzilla.wikimedia.org/show_bug.cgi?id=68187  View
173086 32974 CVE-2014-5241 [MediaWiki-announce] 20140730 MediaWiki Security and Maintenance Releases: 1.19.18, 1.22.9 and 1.23.2  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
15045 JVNDB-2014-003920 MediaWiki の includes/api/ApiFormatJson.php の JSONP エンドポイントにおけるクロスサイトリクエストフォージェリ攻撃を実行される脆弱性 MediaWiki の includes/api/ApiFormatJson.php の JSONP エンドポイントは、特定の過度に長いコールバック値を受け入れ、JSONP レスポンスの最初のバイトを制限しないため、クロスサイトリクエストフォージェリ攻撃を実行され、重要な情報を取得される脆弱性が存在します。 CVE-2014-5241 72530 CVE-2014-5241 32974 6.8 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003920.html 2014-07-31 2014-12-17 View