CVE-2004-2152

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in 'raw' page output mode for MediaWiki 1.3.4 and earlier allows remote attackers to inject arbitrary web script or HTML.

Ссылки

http://secunia.com/advisories/12692/
Patch
Vendor Advisory
http://sourceforge.net/project/shownotes.php?group_id=34373&release_id=271848
Patch
http://www.osvdb.org/10454
Patch
Vendor Advisory
http://www.securityfocus.com/bid/11302
Patch
https://exchange.xforce.ibmcloud.com/vulnerabilities/17578
http://secunia.com/advisories/12692/
Patch
Vendor Advisory
http://sourceforge.net/project/shownotes.php?group_id=34373&release_id=271848
Patch
http://www.osvdb.org/10454
Patch
Vendor Advisory
http://www.securityfocus.com/bid/11302
Patch
https://exchange.xforce.ibmcloud.com/vulnerabilities/17578

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.2.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.3.4:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00463

Низкий

4.3 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2004-2152

debian

больше 20 лет назад

Cross-site scripting (XSS) vulnerability in 'raw' page output mode for ...

GHSA-7xh4-qggh-f88q

github

больше 3 лет назад