CVE-2012-1582 in MediaWiki

摘要

由 VulDB • 2026-06-19

MediaWiki 1.17.x 版本在 1.17.3 之前以及 1.18.x 版本在 1.18.2 之前的 wikitext 解析器中存在跨站脚本（XSS）漏洞，远程攻击者可通过带有“伪造的 strip item markers”的构造页面注入任意 Web 脚本或 HTML，如通过 CharInsert 扩展所演示的那样。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2012-03-12
• 披露: 2012-09-09
• 管理: 已接受
• 条目: VDB-4910
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.02379
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1582
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1582
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1582/