CVE-2012-1582

Опубликовано: 09 сент. 2012

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the wikitext parser in MediaWiki 1.17.x before 1.17.3 and 1.18.x before 1.18.2 allows remote attackers to inject arbitrary web script or HTML via a crafted page with "forged strip item markers," as demonstrated using the CharInsert extension.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:1.17:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.17:beta_1:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.17.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.17.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.17.1:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.17.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mediawiki:mediawiki:1.18:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.18:beta_1:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.18.0:*:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.18.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mediawiki:mediawiki:1.18.1:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00642

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2012-1582

ubuntu

больше 13 лет назад

CVE-2012-1582

debian

больше 13 лет назад

Cross-site scripting (XSS) vulnerability in the wikitext parser in Med ...

GHSA-jqh5-w95m-3mpg

github

больше 3 лет назад

EPSS

Процентиль: 70%

0.00642

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79