CVE-2012-4377 in MediaWiki

要約 (英語)

Cross-site scripting (XSS) vulnerability in MediaWiki before 1.18.5 and 1.19.x before 1.19.2 allows remote attackers to inject arbitrary web script or HTML via a File: link to a nonexistent image.

予約する

2012年08月21日

公開

2017年10月26日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
6097	MediaWiki File Tag クロスサイトスクリプティング	79	概念実証	公式な修正	CVE-2012-4377
6088	MediaWiki External Authentication Plugin クロスサイトスクリプティング	79	未定義	公式な修正	CVE-2012-4377
6086	MediaWiki クロスサイトスクリプティング	79	未定義	公式な修正	CVE-2012-4377