CVE-2007-0177

Опубликовано: 11 янв. 2007

Источник: nvd

CVSS2: 5.1

EPSS Средний

Описание

Cross-site scripting (XSS) vulnerability in the AJAX module in MediaWiki before 1.6.9, 1.7 before 1.7.2, 1.8 before 1.8.3, and 1.9 before 1.9.0rc2, when wgUseAjax is enabled, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Ссылки

http://osvdb.org/31525
http://secunia.com/advisories/23647
Vendor Advisory
http://secunia.com/advisories/24889
http://sourceforge.net/forum/forum.php?forum_id=652721
Patch
Vendor Advisory
http://svn.wikimedia.org/svnroot/mediawiki/tags/REL1_6_9/phase3/RELEASE-NOTES
Patch
Vendor Advisory
http://svn.wikimedia.org/svnroot/mediawiki/tags/REL1_7_2/phase3/RELEASE-NOTES
Patch
Vendor Advisory
http://svn.wikimedia.org/svnroot/mediawiki/tags/REL1_8_3/phase3/RELEASE-NOTES
Patch
Vendor Advisory
http://svn.wikimedia.org/svnroot/mediawiki/tags/REL1_9_0RC2/phase3/RELEASE-NOTES
Patch
Vendor Advisory
http://www.novell.com/linux/security/advisories/2007_6_sr.html
http://www.securityfocus.com/bid/21956
Patch
Vendor Advisory
http://www.vupen.com/english/advisories/2007/0096
https://exchange.xforce.ibmcloud.com/vulnerabilities/31359
http://osvdb.org/31525
http://secunia.com/advisories/23647
Vendor Advisory
http://secunia.com/advisories/24889
http://sourceforge.net/forum/forum.php?forum_id=652721
Patch
Vendor Advisory
http://svn.wikimedia.org/svnroot/mediawiki/tags/REL1_6_9/phase3/RELEASE-NOTES
Patch
Vendor Advisory
http://svn.wikimedia.org/svnroot/mediawiki/tags/REL1_7_2/phase3/RELEASE-NOTES
Patch
Vendor Advisory
http://svn.wikimedia.org/svnroot/mediawiki/tags/REL1_8_3/phase3/RELEASE-NOTES
Patch
Vendor Advisory
http://svn.wikimedia.org/svnroot/mediawiki/tags/REL1_9_0RC2/phase3/RELEASE-NOTES
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.6.5:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.6.5_r14348:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.6.6:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.7.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.9.0:rc2:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.1946

Средний

5.1 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2007-0177

ubuntu

больше 18 лет назад

CVE-2007-0177

debian

больше 18 лет назад

Cross-site scripting (XSS) vulnerability in the AJAX module in MediaWi ...

GHSA-rwf8-mgf9-q3wr

github

больше 3 лет назад

EPSS

Процентиль: 95%

0.1946

Средний

5.1 Medium

CVSS2

Дефекты

NVD-CWE-Other