CVE-2010-1189 in MediaWiki

Sumário

de VulDB • 03/06/2026

O MediaWiki anterior à versão 1.15.2 não impede que os editores da wiki insiram links para imagens de outros sites nas páginas da wiki, o que permite aos editores obterer endereços IP e outras informações dos usuários da wiki ao adicionar um link para uma imagem hospedada em um site controlado pelo atacante, também conhecido como "problema de validação CSS".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 30/03/2010
• Divulgação: 31/03/2010
• Moderação: aceite
• Entrada: VDB-52488
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01760
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1189
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1189/