MediaWiki CVE-2014-9276, CVE-2014-9277