4.3
CVSSv2

CVE-2011-1578

Published: 27/04/2011 Updated: 23/07/2021
CVSS v2 Base Score: 4.3 | Impact Score: 2.9 | Exploitability Score: 8.6
VMScore: 383
Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N

Vulnerability Summary

Cross-site scripting (XSS) vulnerability in MediaWiki prior to 1.16.3, when Internet Explorer 6 or earlier is used, allows remote malicious users to inject arbitrary web script or HTML via an uploaded file accessed with a dangerous extension such as .html at the end of the query string, in conjunction with a modified URI path that has a %2E sequence in place of the . (dot) character.

Vulnerability Trend

Vulnerable Product Search on Vulmon Subscribe to Product

mediawiki mediawiki 1.15.4

mediawiki mediawiki 1.15.0

mediawiki mediawiki 1.14.1

mediawiki mediawiki 1.14.0

mediawiki mediawiki 1.13.1

mediawiki mediawiki 1.12.1

mediawiki mediawiki 1.11.0

mediawiki mediawiki 1.11.1

mediawiki mediawiki 1.16.1

mediawiki mediawiki

mediawiki mediawiki 1.15.5

mediawiki mediawiki 1.13.3

mediawiki mediawiki 1.13.4

mediawiki mediawiki 1.11

mediawiki mediawiki 1.10.0

mediawiki mediawiki 1.10.1

mediawiki mediawiki 1.9.2

mediawiki mediawiki 1.9.0

mediawiki mediawiki 1.8.2

mediawiki mediawiki 1.7.0

mediawiki mediawiki 1.6.10

mediawiki mediawiki 1.6.11

mediawiki mediawiki 1.6.5

mediawiki mediawiki 1.6.12

mediawiki mediawiki 1.5.0

mediawiki mediawiki 1.5.1

mediawiki mediawiki 1.5

mediawiki mediawiki 1.4.7

mediawiki mediawiki 1.4.6

mediawiki mediawiki 1.4.14

mediawiki mediawiki 1.4.2

mediawiki mediawiki 1.4

mediawiki mediawiki 1.3.0

mediawiki mediawiki 1.3.11

mediawiki mediawiki 1.3.3

mediawiki mediawiki 1.3.4

mediawiki mediawiki 1.2.0

mediawiki mediawiki 1.2.3

mediawiki mediawiki 1.15.1

mediawiki mediawiki 1.15.2

mediawiki mediawiki 1.13.0

mediawiki mediawiki 1.13.2

mediawiki mediawiki 1.12.2

mediawiki mediawiki 1.12.3

mediawiki mediawiki 1.12.0

mediawiki mediawiki 1.11.2

mediawiki mediawiki 1.10.3

mediawiki mediawiki 1.9.4

mediawiki mediawiki 1.9.6

mediawiki mediawiki 1.8.3

mediawiki mediawiki 1.8.5

mediawiki mediawiki 1.8.4

mediawiki mediawiki 1.7.2

mediawiki mediawiki 1.6.7

mediawiki mediawiki 1.6.0

mediawiki mediawiki 1.6.6

mediawiki mediawiki 1.5.5

mediawiki mediawiki 1.5.6

mediawiki mediawiki 1.4.1

mediawiki mediawiki 1.4.10

mediawiki mediawiki 1.4.11

mediawiki mediawiki 1.4.5

mediawiki mediawiki 1.3.12

mediawiki mediawiki 1.3.15

mediawiki mediawiki 1.3.7

mediawiki mediawiki 1.3.8

mediawiki mediawiki 1.2.4

mediawiki mediawiki 1.2.6

mediawiki mediawiki 1.10.4

mediawiki mediawiki 1.9.1

mediawiki mediawiki 1.7.1

mediawiki mediawiki 1.7.3

mediawiki mediawiki 1.6.1

mediawiki mediawiki 1.6.2

mediawiki mediawiki 1.5.2

mediawiki mediawiki 1.5.3

mediawiki mediawiki 1.5.4

mediawiki mediawiki 1.4.0

mediawiki mediawiki 1.4.13

mediawiki mediawiki 1.4.12

mediawiki mediawiki 1.3.10

mediawiki mediawiki 1.3.13

mediawiki mediawiki 1.3.5

mediawiki mediawiki 1.3.6

mediawiki mediawiki 1.2.2

mediawiki mediawiki 1.2.5

mediawiki mediawiki 1.16.0

mediawiki mediawiki 1.15.3

mediawiki mediawiki 1.12.4

mediawiki mediawiki 1.10.2

mediawiki mediawiki 1.9.3

mediawiki mediawiki 1.9.5

mediawiki mediawiki 1.8.0

mediawiki mediawiki 1.8.1

mediawiki mediawiki 1.6.8

mediawiki mediawiki 1.6.9

mediawiki mediawiki 1.6.3

mediawiki mediawiki 1.6.4

mediawiki mediawiki 1.5.7

mediawiki mediawiki 1.5.8

mediawiki mediawiki 1.4.9

mediawiki mediawiki 1.4.8

mediawiki mediawiki 1.4.4

mediawiki mediawiki 1.4.3

mediawiki mediawiki 1.3.1

mediawiki mediawiki 1.3.14

mediawiki mediawiki 1.3

mediawiki mediawiki 1.3.2

mediawiki mediawiki 1.3.9

mediawiki mediawiki 1.2.1

mediawiki mediawiki 1.1.0

Vendor Advisories

Debian Bug report logs - #650434 mediawiki: two security issues (fixed in 1171) Package: mediawiki; Maintainer for mediawiki is Kunal Mehta <legoktm@debianorg>; Source for mediawiki is src:mediawiki (PTS, buildd, popcon) Reported by: Luciano Bello <luciano@debianorg> Date: Tue, 29 Nov 2011 18:39:09 UTC Severity: ...
Several problems have been discovered in MediaWiki, a website engine for collaborative work CVE-2011-1578 CVE-2011-1587 Masato Kinugawa discovered a cross-site scripting (XSS) issue, which affects Internet Explorer clients only, and only version 6 and earlier Web server configuration changes are required to fix this issue Upgrading ...