Lucene search

[email protected]CVE-2005-3165

HistoryOct 03, 2022 - 4:22 p.m.

CVE-2005-3165

2022-10-0316:22:40

[email protected]

web.nvd.nist.gov

cve-2005-3165

cross-site scripting

xss

mediawiki

security vulnerabilities

html

internet explorer

4.3 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

5.3 Medium

AI Score

Confidence

High

0.002 Low

EPSS

Percentile

65.2%

JSON

Multiple cross-site scripting (XSS) vulnerabilities in MediaWiki before 1.4.9 allow remote attackers to inject arbitrary web script or HTML via (1) <math> tags or (2) Extension or <nowiki> sections that “bypass HTML style attribute restrictions” that are intended to protect against XSS vulnerabilities in Internet Explorer clients.

Affected configurations

NVD

Node

mediawikimediawikiMatch1.4.1

mediawikimediawikiMatch1.4.2

mediawikimediawikiMatch1.4.3

mediawikimediawikiMatch1.4.5

mediawikimediawikiMatch1.4.6

mediawikimediawikiMatch1.4.7

mediawikimediawikiMatch1.4.8

mediawikimediawikiMatch1.4_beta1

mediawikimediawikiMatch1.4_beta2

mediawikimediawikiMatch1.4_beta3

mediawikimediawikiMatch1.4_beta4

mediawikimediawikiMatch1.4_beta5

mediawikimediawikiMatch1.4_beta6

CPENameOperatorVersion
mediawiki:mediawikimediawikieq1.4.1
mediawiki:mediawikimediawikieq1.4.2
mediawiki:mediawikimediawikieq1.4.3
mediawiki:mediawikimediawikieq1.4.5
mediawiki:mediawikimediawikieq1.4.6
mediawiki:mediawikimediawikieq1.4.7
mediawiki:mediawikimediawikieq1.4.8
mediawiki:mediawikimediawikieq1.4_beta1
mediawiki:mediawikimediawikieq1.4_beta2
mediawiki:mediawikimediawikieq1.4_beta3

CPE	Name	Operator	Version
mediawiki:mediawiki	mediawiki	eq	1.4.1
mediawiki:mediawiki	mediawiki	eq	1.4.2
mediawiki:mediawiki	mediawiki	eq	1.4.3
mediawiki:mediawiki	mediawiki	eq	1.4.5
mediawiki:mediawiki	mediawiki	eq	1.4.6
mediawiki:mediawiki	mediawiki	eq	1.4.7
mediawiki:mediawiki	mediawiki	eq	1.4.8
mediawiki:mediawiki	mediawiki	eq	1.4_beta1
mediawiki:mediawiki	mediawiki	eq	1.4_beta2
mediawiki:mediawiki	mediawiki	eq	1.4_beta3

Rows per page:

1-10 of 131

References

lwn.net/Articles/153906/

secunia.com/advisories/16932

sourceforge.net/project/shownotes.php?release_id=352777

4.3 Medium

CVSS2

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

5.3 Medium

AI Score

Confidence

High

0.002 Low

EPSS

Percentile

65.2%

JSON

Related for CVE-2005-3165

nvd1 debiancve1 cvelist1