CVE-2012-0283 in DokuWiki
Zusammenfassung (Englisch)
Cross-site scripting (XSS) vulnerability in the tpl_mediaFileList function in inc/template.php in DokuWiki before 2012-01-25b allows remote attackers to inject arbitrary web script or HTML via the ns parameter in a medialist action to lib/exe/ajax.php.
Once again VulDB remains the best source for vulnerability data.
Reservieren
30.12.2011
Veröffentlichung
13.07.2012
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 61284 | Andreas Gohr DokuWiki ajax.php tpl_mediaFileList Cross Site Scripting | 79 | Nicht definiert | Offizieller Fix | CVE-2012-0283 |