VYPR
← All advisories
Unrated severityNVD Advisory· Published Sep 30, 2014· Updated Jun 17, 2026

CVE-2014-7199

CVE-2014-7199

Description

Cross-site scripting (XSS) vulnerability in MediaWiki before 1.19.19, 1.22.x before 1.22.11, and 1.23.x before 1.23.4 allows remote attackers to inject arbitrary web script or HTML via a crafted SVG file.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

38
  • MediaWiki/Mediawiki37 versions
    cpe:2.3:a:mediawiki:mediawiki:1.19.0:*:*:*:*:*:*:*+ 36 more
    • cpe:2.3:a:mediawiki:mediawiki:1.19.0:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.10:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.11:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.12:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.13:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.14:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.15:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.16:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.17:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.18:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.1:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.2:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.3:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.4:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.5:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.6:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.7:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.8:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19.9:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19:beta_1:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.19:beta_2:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.22.0:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.22.10:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.22.1:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.22.2:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.22.3:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.22.4:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.22.5:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.22.6:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.22.7:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.22.8:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.22.9:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.23.0:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.23.1:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.23.2:*:*:*:*:*:*:*
    • cpe:2.3:a:mediawiki:mediawiki:1.23.3:*:*:*:*:*:*:*
  • Wikimedia Foundation/Mediawikillm-fuzzy
    Range: <=1.19.18, <=1.22.10, <=1.23.3

Patches

Vulnerability mechanics

References

6

News mentions

0

No linked articles in our index yet.