🛡 xj1.fr/cve
FICHE CVE

CVE-2014-5243

Publiée le 2014-08-22 · Dernière modification le 2026-06-17

MediaWiki before 1.19.18, 1.20.x through 1.22.x before 1.22.9, and 1.23.x before 1.23.2 does not enforce an IFRAME protection mechanism for transcluded pages, which makes it easier for remote attackers to conduct clickjacking attacks via a crafted web site.

CVSS 2.04.3 MOYENNE
Type de faiblesse
Validation des entrées insuffisante · CWE-20
Publiée2014-08-22
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES