Published: 27/04/2011 Updated: 17/08/2017

CVSS v2 Base Score: 3.5 | Impact Score: 2.9 | Exploitability Score: 6.8

VMScore: 312

Vector: AV:N/AC:M/Au:S/C:N/I:P/A:N

The transwiki import functionality in MediaWiki prior to 1.16.3 does not properly check privileges, which allows remote authenticated users to perform imports from any wgImportSources wiki via a crafted POST request.

Vulnerable Product	Search on Vulmon	Subscribe to Product
mediawiki mediawiki 1.16.0
mediawiki mediawiki 1.15.0
mediawiki mediawiki 1.14.0
mediawiki mediawiki 1.13.3
mediawiki mediawiki 1.13.4
mediawiki mediawiki 1.11
mediawiki mediawiki 1.11.0
mediawiki mediawiki 1.10.0
mediawiki mediawiki
mediawiki mediawiki 1.16.1
mediawiki mediawiki 1.15.5
mediawiki mediawiki 1.15.3
mediawiki mediawiki 1.13.0
mediawiki mediawiki 1.12.4
mediawiki mediawiki 1.12.0
mediawiki mediawiki 1.10.2
mediawiki mediawiki 1.9.3
mediawiki mediawiki 1.9.5
mediawiki mediawiki 1.8.0
mediawiki mediawiki 1.8.1
mediawiki mediawiki 1.6.1
mediawiki mediawiki 1.6.10
mediawiki mediawiki 1.6.6
mediawiki mediawiki 1.6.7
mediawiki mediawiki 1.5.5
mediawiki mediawiki 1.5.6
mediawiki mediawiki 1.5
mediawiki mediawiki 1.4.11
mediawiki mediawiki 1.4.12
mediawiki mediawiki 1.4.7
mediawiki mediawiki 1.4.8
mediawiki mediawiki 1.4
mediawiki mediawiki 1.3.1
mediawiki mediawiki 1.3.14
mediawiki mediawiki 1.3
mediawiki mediawiki 1.3.2
mediawiki mediawiki 1.3.9
mediawiki mediawiki 1.2.1
mediawiki mediawiki 1.1.0
mediawiki mediawiki 1.15.1
mediawiki mediawiki 1.15.2
mediawiki mediawiki 1.13.2
mediawiki mediawiki 1.12.2
mediawiki mediawiki 1.12.3
mediawiki mediawiki 1.11.2
mediawiki mediawiki 1.10.3
mediawiki mediawiki 1.9.4
mediawiki mediawiki 1.9.6
mediawiki mediawiki 1.8.3
mediawiki mediawiki 1.8.5
mediawiki mediawiki 1.8.4
mediawiki mediawiki 1.7.2
mediawiki mediawiki 1.6.0
mediawiki mediawiki 1.6.4
mediawiki mediawiki 1.6.5
mediawiki mediawiki 1.5.3
mediawiki mediawiki 1.5.4
mediawiki mediawiki 1.4.1
mediawiki mediawiki 1.4.10
mediawiki mediawiki 1.4.5
mediawiki mediawiki 1.4.6
mediawiki mediawiki 1.3.12
mediawiki mediawiki 1.3.15
mediawiki mediawiki 1.3.7
mediawiki mediawiki 1.3.8
mediawiki mediawiki 1.2.4
mediawiki mediawiki 1.2.6
mediawiki mediawiki 1.10.1
mediawiki mediawiki 1.9.2
mediawiki mediawiki 1.9.0
mediawiki mediawiki 1.8.2
mediawiki mediawiki 1.7.0
mediawiki mediawiki 1.6.11
mediawiki mediawiki 1.6.12
mediawiki mediawiki 1.6.8
mediawiki mediawiki 1.6.9
mediawiki mediawiki 1.5.7
mediawiki mediawiki 1.5.8
mediawiki mediawiki 1.4.13
mediawiki mediawiki 1.4.14
mediawiki mediawiki 1.4.2
mediawiki mediawiki 1.4.9
mediawiki mediawiki 1.3.0
mediawiki mediawiki 1.3.11
mediawiki mediawiki 1.3.3
mediawiki mediawiki 1.3.4
mediawiki mediawiki 1.2.0
mediawiki mediawiki 1.2.3
mediawiki mediawiki 1.15.4
mediawiki mediawiki 1.14.1
mediawiki mediawiki 1.13.1
mediawiki mediawiki 1.12.1
mediawiki mediawiki 1.11.1
mediawiki mediawiki 1.10.4
mediawiki mediawiki 1.9.1
mediawiki mediawiki 1.7.1
mediawiki mediawiki 1.7.3
mediawiki mediawiki 1.6.2
mediawiki mediawiki 1.6.3
mediawiki mediawiki 1.5.0
mediawiki mediawiki 1.5.1
mediawiki mediawiki 1.5.2
mediawiki mediawiki 1.4.0
mediawiki mediawiki 1.4.3
mediawiki mediawiki 1.4.4
mediawiki mediawiki 1.3.10
mediawiki mediawiki 1.3.13
mediawiki mediawiki 1.3.5
mediawiki mediawiki 1.3.6
mediawiki mediawiki 1.2.2
mediawiki mediawiki 1.2.5

Debian Bug report logs - #650434 mediawiki: two security issues (fixed in 1171) Package: mediawiki; Maintainer for mediawiki is Kunal Mehta <legoktm@debianorg>; Source for mediawiki is src:mediawiki (PTS, buildd, popcon) Reported by: Luciano Bello <luciano@debianorg> Date: Tue, 29 Nov 2011 18:39:09 UTC Severity: ...

Several problems have been discovered in MediaWiki, a website engine for collaborative work CVE-2011-1578 CVE-2011-1587 Masato Kinugawa discovered a cross-site scripting (XSS) issue, which affects Internet Explorer clients only, and only version 6 and earlier Web server configuration changes are required to fix this issue Upgrading ...

CWE-20 http://lists.wikimedia.org/pipermail/mediawiki-announce/2011-April/000096.html https://bugzilla.wikimedia.org/show_bug.cgi?id=28449 http://secunia.com/advisories/44142 https://bugzilla.redhat.com/show_bug.cgi?id=696360 http://openwall.com/lists/oss-security/2011/04/13/15 http://www.securityfocus.com/bid/47354 https://bugzilla.redhat.com/show_bug.cgi?id=695577 http://www.vupen.com/english/advisories/2011/0978 http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058588.html http://www.vupen.com/english/advisories/2011/1151 http://www.vupen.com/english/advisories/2011/1100 http://lists.fedoraproject.org/pipermail/package-announce/2011-April/059235.html http://lists.fedoraproject.org/pipermail/package-announce/2011-April/059232.html http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058910.html http://www.debian.org/security/2011/dsa-2366 https://exchange.xforce.ibmcloud.com/vulnerabilities/66739 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=650434 https://nvd.nist.gov https://www.debian.org/security/./dsa-2366

Get Started

CVE-2011-1580

Vulnerability Summary

Vulnerability Trend

Vendor Advisories

References

Vulmon Search

About

Products

Connect