Vulnerabilidad en MediaWiki (CVE-2011-1578)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
27/04/2011
Última modificación:
11/04/2025
Descripción
Ejecución de secuencias de comandos en sitios cruzados (XSS) en MediaWiki antes de 1.16.3, cuando Internet Explorer 6 o versiones anteriores se utiliza, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un archivo cargado acceder con una extensión peligrosas, como. html al final de la cadena de consulta, en relación con una modificación de ruta URI que tiene una secuencia 2E% en lugar del. (punto) carácter.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:* | 1.16.2 (incluyendo) | |
| cpe:2.3:a:mediawiki:mediawiki:1.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.2.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.2.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.2.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.2.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.2.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.3.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.3.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.3.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.3.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:mediawiki:mediawiki:1.3.4:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058588.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058910.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-April/059232.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-April/059235.html
- http://lists.wikimedia.org/pipermail/mediawiki-announce/2011-April/000096.html
- http://openwall.com/lists/oss-security/2011/04/13/15
- http://secunia.com/advisories/44142
- http://www.debian.org/security/2011/dsa-2366
- http://www.securityfocus.com/bid/47354
- http://www.vupen.com/english/advisories/2011/0978
- http://www.vupen.com/english/advisories/2011/1100
- http://www.vupen.com/english/advisories/2011/1151
- https://bugzilla.redhat.com/show_bug.cgi?id=695577
- https://bugzilla.redhat.com/show_bug.cgi?id=696360
- https://bugzilla.wikimedia.org/show_bug.cgi?id=28235
- https://exchange.xforce.ibmcloud.com/vulnerabilities/66737
- http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058588.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058910.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-April/059232.html
- http://lists.fedoraproject.org/pipermail/package-announce/2011-April/059235.html
- http://lists.wikimedia.org/pipermail/mediawiki-announce/2011-April/000096.html
- http://openwall.com/lists/oss-security/2011/04/13/15
- http://secunia.com/advisories/44142
- http://www.debian.org/security/2011/dsa-2366
- http://www.securityfocus.com/bid/47354
- http://www.vupen.com/english/advisories/2011/0978
- http://www.vupen.com/english/advisories/2011/1100
- http://www.vupen.com/english/advisories/2011/1151
- https://bugzilla.redhat.com/show_bug.cgi?id=695577
- https://bugzilla.redhat.com/show_bug.cgi?id=696360
- https://bugzilla.wikimedia.org/show_bug.cgi?id=28235
- https://exchange.xforce.ibmcloud.com/vulnerabilities/66737