Vulmon
Recent Vulnerabilities
Research Posts
Trends
Blog
About
Contact
Vulmon Alerts
By Relevance
By Risk Score
By Publish Date
mediawiki mediawiki 1.6.11 vulnerabilities and exploits
(subscribe to this query)
NA
CVE-2008-5250
Cross-site scripting (XSS) vulnerability in MediaWiki prior to 1.6.11, 1.12.x prior to 1.12.2, and 1.13.x prior to 1.13.3, when Internet Explorer is used and uploads are enabled, or an SVG scripting browser is used and SVG uploads are enabled, allows remote authenticated users to...
Mediawiki Mediawiki 1.13.0
Mediawiki Mediawiki 1.13.1
Mediawiki Mediawiki 1.12.1
Mediawiki Mediawiki 1.13.2
Mediawiki Mediawiki 1.6.11
Mediawiki Mediawiki 1.12.0
NA
CVE-2009-0737
Multiple cross-site scripting (XSS) vulnerabilities in the web-based installer (config/index.php) in MediaWiki 1.6 prior to 1.6.12, 1.12 prior to 1.12.4, and 1.13 prior to 1.13.4, when the installer is in active use, allow remote malicious users to inject arbitrary web script or ...
Mediawiki Mediawiki 1.12.0
Mediawiki Mediawiki 1.13.0
Mediawiki Mediawiki 1.13.1
Mediawiki Mediawiki 1.6.5
Mediawiki Mediawiki 1.6.6
Mediawiki Mediawiki 1.12.1
Mediawiki Mediawiki 1.6.3
Mediawiki Mediawiki 1.6.4
Mediawiki Mediawiki 1.6.11
Mediawiki Mediawiki 1.13.2
Mediawiki Mediawiki 1.13.3
Mediawiki Mediawiki 1.6.7
Mediawiki Mediawiki 1.6.8
Mediawiki Mediawiki 1.12.2
Mediawiki Mediawiki 1.12.3
Mediawiki Mediawiki 1.6.0
Mediawiki Mediawiki 1.6.1
Mediawiki Mediawiki 1.6.2
Mediawiki Mediawiki 1.6.9
Mediawiki Mediawiki 1.6.10
NA
CVE-2008-5252
Cross-site request forgery (CSRF) vulnerability in the Special:Import feature in MediaWiki 1.3.0 up to and including 1.6.10, 1.12.x prior to 1.12.2, and 1.13.x prior to 1.13.3 allows remote malicious users to perform unspecified actions as authenticated users via unknown vectors.
Mediawiki Mediawiki 1.6.11
Mediawiki Mediawiki 1.3.3
Mediawiki Mediawiki 1.3.4
Mediawiki Mediawiki 1.3.13
Mediawiki Mediawiki 1.3.14
Mediawiki Mediawiki 1.5
Mediawiki Mediawiki 1.5.0
Mediawiki Mediawiki 1.5.1
Mediawiki Mediawiki 1.6.0
Mediawiki Mediawiki 1.6.1
Mediawiki Mediawiki 1.6.8
Mediawiki Mediawiki 1.6.9
Mediawiki Mediawiki 1.12.0
Mediawiki Mediawiki 1.13.0
Mediawiki Mediawiki 1.3.5
Mediawiki Mediawiki 1.3.6
Mediawiki Mediawiki 1.3.15
Mediawiki Mediawiki 1.4.1
Mediawiki Mediawiki 1.5.2
Mediawiki Mediawiki 1.5.3
Mediawiki Mediawiki 1.5.4
Mediawiki Mediawiki 1.6.2
NA
CVE-2010-1150
MediaWiki prior to 1.15.3, and 1.6.x prior to 1.16.0beta2, does not properly handle a correctly authenticated but unintended login attempt, which makes it easier for remote authenticated users to conduct phishing attacks by arranging for a victim to login to the attacker's a...
Mediawiki Mediawiki 1.7.3
Mediawiki Mediawiki 1.6.3
Mediawiki Mediawiki 1.8.2
Mediawiki Mediawiki 1.12.1
Mediawiki Mediawiki 1.13.0
Mediawiki Mediawiki 1.14.0
Mediawiki Mediawiki 1.9.3
Mediawiki Mediawiki 1.11.0
Mediawiki Mediawiki 1.6.12
Mediawiki Mediawiki 1.15.1
Mediawiki Mediawiki 1.15.0
Mediawiki Mediawiki 1.8.0
Mediawiki Mediawiki 1.12.3
Mediawiki Mediawiki 1.6.2
Mediawiki Mediawiki 1.9.2
Mediawiki Mediawiki 1.12.0
Mediawiki Mediawiki 1.6.10
Mediawiki Mediawiki 1.13.4
Mediawiki Mediawiki 1.6.7
Mediawiki Mediawiki 1.6.5
Mediawiki Mediawiki 1.6.9
Mediawiki Mediawiki 1.6.6
NA
CVE-2011-1765
Cross-site scripting (XSS) vulnerability in MediaWiki prior to 1.16.5, when Internet Explorer 6 or earlier is used, allows remote malicious users to inject arbitrary web script or HTML via an uploaded file accessed with a dangerous extension such as .shtml at the end of the query...
Mediawiki Mediawiki
Mediawiki Mediawiki 1.1.0
Mediawiki Mediawiki 1.2.0
Mediawiki Mediawiki 1.2.1
Mediawiki Mediawiki 1.2.2
Mediawiki Mediawiki 1.2.3
Mediawiki Mediawiki 1.2.4
Mediawiki Mediawiki 1.2.5
Mediawiki Mediawiki 1.2.6
Mediawiki Mediawiki 1.3
Mediawiki Mediawiki 1.3.0
Mediawiki Mediawiki 1.3.1
Mediawiki Mediawiki 1.3.2
Mediawiki Mediawiki 1.3.3
Mediawiki Mediawiki 1.3.4
Mediawiki Mediawiki 1.3.5
Mediawiki Mediawiki 1.3.6
Mediawiki Mediawiki 1.3.7
Mediawiki Mediawiki 1.3.8
Mediawiki Mediawiki 1.3.9
Mediawiki Mediawiki 1.3.10
Mediawiki Mediawiki 1.3.11
NA
CVE-2011-1766
includes/User.php in MediaWiki prior to 1.16.5, when wgBlockDisablesLogin is enabled, does not clear certain cached data after verification of an auth token fails, which allows remote malicious users to bypass authentication by creating crafted wikiUserID and wikiUserName cookies...
Mediawiki Mediawiki 1.1.0
Mediawiki Mediawiki 1.3.1
Mediawiki Mediawiki 1.3.14
Mediawiki Mediawiki 1.2.1
Mediawiki Mediawiki 1.2.6
Mediawiki Mediawiki 1.4.0
Mediawiki Mediawiki 1.4.10
Mediawiki Mediawiki 1.3.2
Mediawiki Mediawiki 1.3.8
Mediawiki Mediawiki 1.3.9
Mediawiki Mediawiki 1.4.14
Mediawiki Mediawiki 1.13.0
Mediawiki Mediawiki 1.12.3
Mediawiki Mediawiki 1.4.5
Mediawiki Mediawiki 1.5.6
Mediawiki Mediawiki 1.5.3
Mediawiki Mediawiki 1.5.4
Mediawiki Mediawiki 1.15.0
Mediawiki Mediawiki 1.15.1
Mediawiki Mediawiki 1.4
Mediawiki Mediawiki 1.14.0
Mediawiki Mediawiki 1.13.1
NA
CVE-2011-1587
Cross-site scripting (XSS) vulnerability in MediaWiki prior to 1.16.4, when Internet Explorer 6 or earlier is used, allows remote malicious users to inject arbitrary web script or HTML via an uploaded file accessed with a dangerous extension such as .html located before a ? (ques...
Mediawiki Mediawiki
Mediawiki Mediawiki 1.1.0
Mediawiki Mediawiki 1.2.0
Mediawiki Mediawiki 1.2.1
Mediawiki Mediawiki 1.2.2
Mediawiki Mediawiki 1.2.3
Mediawiki Mediawiki 1.2.4
Mediawiki Mediawiki 1.2.5
Mediawiki Mediawiki 1.2.6
Mediawiki Mediawiki 1.3
Mediawiki Mediawiki 1.3.0
Mediawiki Mediawiki 1.3.1
Mediawiki Mediawiki 1.3.2
Mediawiki Mediawiki 1.3.3
Mediawiki Mediawiki 1.3.4
Mediawiki Mediawiki 1.3.5
Mediawiki Mediawiki 1.3.6
Mediawiki Mediawiki 1.3.7
Mediawiki Mediawiki 1.3.8
Mediawiki Mediawiki 1.3.9
Mediawiki Mediawiki 1.3.10
Mediawiki Mediawiki 1.3.11
NA
CVE-2011-1578
Cross-site scripting (XSS) vulnerability in MediaWiki prior to 1.16.3, when Internet Explorer 6 or earlier is used, allows remote malicious users to inject arbitrary web script or HTML via an uploaded file accessed with a dangerous extension such as .html at the end of the query ...
Mediawiki Mediawiki 1.15.4
Mediawiki Mediawiki 1.15.0
Mediawiki Mediawiki 1.14.1
Mediawiki Mediawiki 1.14.0
Mediawiki Mediawiki 1.13.1
Mediawiki Mediawiki 1.12.1
Mediawiki Mediawiki 1.11.0
Mediawiki Mediawiki 1.11.1
Mediawiki Mediawiki 1.16.1
Mediawiki Mediawiki
Mediawiki Mediawiki 1.15.5
Mediawiki Mediawiki 1.13.3
Mediawiki Mediawiki 1.13.4
Mediawiki Mediawiki 1.11
Mediawiki Mediawiki 1.10.0
Mediawiki Mediawiki 1.10.1
Mediawiki Mediawiki 1.9.2
Mediawiki Mediawiki 1.9.0
Mediawiki Mediawiki 1.8.2
Mediawiki Mediawiki 1.7.0
Mediawiki Mediawiki 1.6.10
Mediawiki Mediawiki 1.6.11
NA
CVE-2011-1579
The checkCss function in includes/Sanitizer.php in the wikitext parser in MediaWiki prior to 1.16.3 does not properly validate Cascading Style Sheets (CSS) token sequences, which allows remote malicious users to conduct cross-site scripting (XSS) attacks or obtain sensitive infor...
Mediawiki Mediawiki 1.16.0
Mediawiki Mediawiki 1.14.0
Mediawiki Mediawiki 1.16.1
Mediawiki Mediawiki 1.15.3
Mediawiki Mediawiki 1.15.0
Mediawiki Mediawiki 1.13.0
Mediawiki Mediawiki 1.13.3
Mediawiki Mediawiki 1.12.4
Mediawiki Mediawiki 1.12.0
Mediawiki Mediawiki 1.10.0
Mediawiki Mediawiki 1.9.5
Mediawiki Mediawiki 1.9.2
Mediawiki Mediawiki 1.8.0
Mediawiki Mediawiki 1.8.1
Mediawiki Mediawiki 1.6.10
Mediawiki Mediawiki 1.6.11
Mediawiki Mediawiki 1.6.7
Mediawiki Mediawiki 1.6.8
Mediawiki Mediawiki 1.5.5
Mediawiki Mediawiki 1.5.6
Mediawiki Mediawiki 1.5.7
Mediawiki Mediawiki 1.5
NA
CVE-2011-1580
The transwiki import functionality in MediaWiki prior to 1.16.3 does not properly check privileges, which allows remote authenticated users to perform imports from any wgImportSources wiki via a crafted POST request.
Mediawiki Mediawiki 1.16.0
Mediawiki Mediawiki 1.15.0
Mediawiki Mediawiki 1.14.0
Mediawiki Mediawiki 1.13.3
Mediawiki Mediawiki 1.13.4
Mediawiki Mediawiki 1.11
Mediawiki Mediawiki 1.11.0
Mediawiki Mediawiki 1.10.0
Mediawiki Mediawiki
Mediawiki Mediawiki 1.16.1
Mediawiki Mediawiki 1.15.5
Mediawiki Mediawiki 1.15.3
Mediawiki Mediawiki 1.13.0
Mediawiki Mediawiki 1.12.4
Mediawiki Mediawiki 1.12.0
Mediawiki Mediawiki 1.10.2
Mediawiki Mediawiki 1.9.3
Mediawiki Mediawiki 1.9.5
Mediawiki Mediawiki 1.8.0
Mediawiki Mediawiki 1.8.1
Mediawiki Mediawiki 1.6.1
Mediawiki Mediawiki 1.6.10
CVSSv3
CVSSv2
CVSSv3
VMScore
Recommendations:
CVE-2024-4761
command injection
CVE-2024-3676
IDOR
CVE-2024-30039
CVE-2024-32113
CVE-2024-30049
CVE-2024-4776
SQL injection
Vulnerability Notification Service
You don’t have to wait for vulnerability scanning results
Get Started
1
2
NEXT »