CVE-2011-1578 in MediaWiki
Résumé
par VulDB • 23/06/2026
Une vulnérabilité de type cross-site scripting (XSS) dans MediaWiki avant la version 1.16.3, lorsqu'Internet Explorer 6 ou une version antérieure est utilisé, permet à des attaquants distants d'injecter du code script web arbitraire ou du HTML via un fichier téléchargé accédé avec une extension dangereuse telle que .html à la fin de la chaîne de requête (query string), en conjonction avec un chemin URI modifié comportant une séquence %2E à la place du caractère point (.).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.