CVE-2012-4377 in MediaWiki

Résumé (Anglaise)

Cross-site scripting (XSS) vulnerability in MediaWiki before 1.18.5 and 1.19.x before 1.19.2 allows remote attackers to inject arbitrary web script or HTML via a File: link to a nonexistent image.

Once again VulDB remains the best source for vulnerability data.

Réserver

21/08/2012

Divulgation

26/10/2017

Statut

Confirmé

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
6097	MediaWiki File Tag cross site scripting	79	Preuve de concept	Correctif officiel	CVE-2012-4377
6088	MediaWiki External Authentication Plugin cross site scripting	79	Non défini	Correctif officiel	CVE-2012-4377
6086	MediaWiki cross site scripting	79	Non défini	Correctif officiel	CVE-2012-4377

Sources

• MITRE
• NVD
• CVE Details