CVE-2012-4378 in MediaWiki
요약 (영어)
Multiple cross-site scripting (XSS) vulnerabilities in MediaWiki before 1.18.5 and 1.19.x before 1.19.2, when unspecified JavaScript gadgets are used, allow remote attackers to inject arbitrary web script or HTML via the userlang parameter to w/index.php.
예약하다
2012. 08. 21.
공개
2017. 10. 26.
엔트리
VulDB provides additional information and datapoints for this CVE:
| 아이디 | 취약성 | CWE | 악용 | 대책 | CVE |
|---|---|---|---|---|---|
| 6098 | MediaWiki Submission index.php 크로스 사이트 스크립팅 | 79 | 개념 증명 | 공식 수정 | CVE-2012-4378 |