Lucene search
HistoryFeb 04, 2011 - 1:00 a.m.
CVE-2011-0047
mediawiki
xss
vulnerability
cve-2011-0047
css injection
nvd
security
4.3 Medium
CVSS2
Attack Vector
NETWORK
Attack Complexity
MEDIUM
Authentication
NONE
Confidentiality Impact
NONE
Integrity Impact
PARTIAL
Availability Impact
NONE
AV:N/AC:M/Au:N/C:N/I:P/A:N
5.7 Medium
AI Score
Confidence
High
0.004 Low
EPSS
Percentile
72.4%
Cross-site scripting (XSS) vulnerability in MediaWiki before 1.16.2 allows remote attackers to inject arbitrary web script or HTML via crafted Cascading Style Sheets (CSS) comments, aka “CSS injection vulnerability.”
Affected configurations
Node
mediawikimediawikiRange≤1.16.1
ORmediawikimediawikiMatch1.1.0
ORmediawikimediawikiMatch1.2.0
ORmediawikimediawikiMatch1.2.1
ORmediawikimediawikiMatch1.2.2
ORmediawikimediawikiMatch1.2.3
ORmediawikimediawikiMatch1.2.4
ORmediawikimediawikiMatch1.2.5
ORmediawikimediawikiMatch1.2.6
ORmediawikimediawikiMatch1.3
ORmediawikimediawikiMatch1.3.0
ORmediawikimediawikiMatch1.3.1
ORmediawikimediawikiMatch1.3.2
ORmediawikimediawikiMatch1.3.3
ORmediawikimediawikiMatch1.3.4
ORmediawikimediawikiMatch1.3.5
ORmediawikimediawikiMatch1.3.6
ORmediawikimediawikiMatch1.3.7
ORmediawikimediawikiMatch1.3.8
ORmediawikimediawikiMatch1.3.9
ORmediawikimediawikiMatch1.3.10
ORmediawikimediawikiMatch1.3.11
ORmediawikimediawikiMatch1.3.12
ORmediawikimediawikiMatch1.3.13
ORmediawikimediawikiMatch1.3.14
ORmediawikimediawikiMatch1.3.15
ORmediawikimediawikiMatch1.4beta1
ORmediawikimediawikiMatch1.4beta2
ORmediawikimediawikiMatch1.4beta3
ORmediawikimediawikiMatch1.4beta4
ORmediawikimediawikiMatch1.4beta5
ORmediawikimediawikiMatch1.4beta6
ORmediawikimediawikiMatch1.4.0
ORmediawikimediawikiMatch1.4.1
ORmediawikimediawikiMatch1.4.2
ORmediawikimediawikiMatch1.4.3
ORmediawikimediawikiMatch1.4.4
ORmediawikimediawikiMatch1.4.5
ORmediawikimediawikiMatch1.4.6
ORmediawikimediawikiMatch1.4.7
ORmediawikimediawikiMatch1.4.8
ORmediawikimediawikiMatch1.4.9
ORmediawikimediawikiMatch1.4.10
ORmediawikimediawikiMatch1.4.11
ORmediawikimediawikiMatch1.4.12
ORmediawikimediawikiMatch1.4.13
ORmediawikimediawikiMatch1.4.14
ORmediawikimediawikiMatch1.5alpha1
ORmediawikimediawikiMatch1.5alpha2
ORmediawikimediawikiMatch1.5beta1
ORmediawikimediawikiMatch1.5beta2
ORmediawikimediawikiMatch1.5beta3
ORmediawikimediawikiMatch1.5beta4
ORmediawikimediawikiMatch1.5rc2
ORmediawikimediawikiMatch1.5rc3
ORmediawikimediawikiMatch1.5rc4
ORmediawikimediawikiMatch1.5.0
ORmediawikimediawikiMatch1.5.1
ORmediawikimediawikiMatch1.5.2
ORmediawikimediawikiMatch1.5.3
ORmediawikimediawikiMatch1.5.4
ORmediawikimediawikiMatch1.5.5
ORmediawikimediawikiMatch1.5.6
ORmediawikimediawikiMatch1.5.7
ORmediawikimediawikiMatch1.5.8
ORmediawikimediawikiMatch1.6.0
ORmediawikimediawikiMatch1.6.1
ORmediawikimediawikiMatch1.6.2
ORmediawikimediawikiMatch1.6.3
ORmediawikimediawikiMatch1.6.4
ORmediawikimediawikiMatch1.6.5
ORmediawikimediawikiMatch1.6.5_r14348
ORmediawikimediawikiMatch1.6.6
ORmediawikimediawikiMatch1.6.7
ORmediawikimediawikiMatch1.6.8
ORmediawikimediawikiMatch1.6.9
ORmediawikimediawikiMatch1.6.10
ORmediawikimediawikiMatch1.6.12
ORmediawikimediawikiMatch1.7.0
ORmediawikimediawikiMatch1.7.1
ORmediawikimediawikiMatch1.7.2
ORmediawikimediawikiMatch1.7.3
ORmediawikimediawikiMatch1.8.0
ORmediawikimediawikiMatch1.8.1
ORmediawikimediawikiMatch1.8.2
ORmediawikimediawikiMatch1.8.3
ORmediawikimediawikiMatch1.8.4
ORmediawikimediawikiMatch1.8.5
ORmediawikimediawikiMatch1.9.0
ORmediawikimediawikiMatch1.9.0rc2
ORmediawikimediawikiMatch1.9.1
ORmediawikimediawikiMatch1.9.2
ORmediawikimediawikiMatch1.9.3
ORmediawikimediawikiMatch1.9.4
ORmediawikimediawikiMatch1.9.5
ORmediawikimediawikiMatch1.9.6
ORmediawikimediawikiMatch1.10.0
ORmediawikimediawikiMatch1.10.0rc1
ORmediawikimediawikiMatch1.10.0rc2
ORmediawikimediawikiMatch1.10.1
ORmediawikimediawikiMatch1.10.2
ORmediawikimediawikiMatch1.10.3
ORmediawikimediawikiMatch1.10.4
ORmediawikimediawikiMatch1.11
ORmediawikimediawikiMatch1.11rc1
ORmediawikimediawikiMatch1.11.0
ORmediawikimediawikiMatch1.11.0rc1
ORmediawikimediawikiMatch1.11.1
ORmediawikimediawikiMatch1.11.2
ORmediawikimediawikiMatch1.12.0
ORmediawikimediawikiMatch1.12.0rc1
ORmediawikimediawikiMatch1.12.1
ORmediawikimediawikiMatch1.12.2
ORmediawikimediawikiMatch1.12.3
ORmediawikimediawikiMatch1.12.4
ORmediawikimediawikiMatch1.13.0
ORmediawikimediawikiMatch1.13.0rc1
ORmediawikimediawikiMatch1.13.0rc2
ORmediawikimediawikiMatch1.13.1
ORmediawikimediawikiMatch1.13.2
ORmediawikimediawikiMatch1.13.3
ORmediawikimediawikiMatch1.13.4
ORmediawikimediawikiMatch1.14.0
ORmediawikimediawikiMatch1.14.0rc1
ORmediawikimediawikiMatch1.14.1
ORmediawikimediawikiMatch1.15.0
ORmediawikimediawikiMatch1.15.0rc1
ORmediawikimediawikiMatch1.15.1
ORmediawikimediawikiMatch1.15.2
ORmediawikimediawikiMatch1.15.3
ORmediawikimediawikiMatch1.16.0
ORmediawikimediawikiMatch1.16.0beta1
ORmediawikimediawikiMatch1.16.0beta2
ORmediawikimediawikiMatchstable_2003-08-29
ORmediawikimediawikiMatchstable_2003-11-07
ORmediawikimediawikiMatchstable_2003-11-17
References
lists.fedoraproject.org/pipermail/package-announce/2011-April/058910.html
lists.fedoraproject.org/pipermail/package-announce/2011-April/059232.html
lists.fedoraproject.org/pipermail/package-announce/2011-April/059235.html
lists.wikimedia.org/pipermail/mediawiki-announce/2011-February/000095.html
osvdb.org/70770
secunia.com/advisories/43142
www.securityfocus.com/bid/46108
www.vupen.com/english/advisories/2011/0273
bugzilla.wikimedia.org/show_bug.cgi?id=27093
exchange.xforce.ibmcloud.com/vulnerabilities/65126
Related
openvas
openvas
MediaWiki CSS Comments Cross Site Scripting Vulnerability
2011-02-03 00:00:00
FreeBSD Ports: mediawiki
2011-03-05 00:00:00
FreeBSD Ports: mediawiki
2011-03-05 00:00:00
cvelist
cvelist
CVE-2011-0047
2011-02-04 00:00:00
nessus
nessus
FreeBSD : mediawiki -- multiple vulnerabilities (8d04cfbd-344d-11e0-8669-0025222482c5)
2011-02-09 00:00:00
MediaWiki CSS Comments XSS
2011-02-16 00:00:00
Fedora 15 : mediawiki-1.16.4-57.fc15 (2011-5495)
2011-04-22 00:00:00
prion
prion
Cross site scripting
2011-02-04 01:00:00
freebsd
freebsd
mediawiki -- multiple vulnerabilities
2011-02-01 00:00:00
ubuntucve
ubuntucve
CVE-2011-0047
2011-02-04 00:00:00
debiancve
debiancve
CVE-2011-0047
2011-02-04 01:00:05
nvd
nvd
CVE-2011-0047
2011-02-04 01:00:05
fedora
fedora
[SECURITY] Fedora 15 Update: mediawiki-1.16.4-57.fc15
2011-04-21 05:28:33
[SECURITY] Fedora 14 Update: mediawiki-1.16.4-58.fc14
2011-04-30 23:24:28
[SECURITY] Fedora 15 Update: mediawiki-1.16.4-58.fc15
2011-04-26 16:04:53
gentoo
gentoo
MediaWiki: Multiple vulnerabilities
2012-06-21 00:00:00
4.3 Medium
CVSS2
Attack Vector
NETWORK
Attack Complexity
MEDIUM
Authentication
NONE
Confidentiality Impact
NONE
Integrity Impact
PARTIAL
Availability Impact
NONE
AV:N/AC:M/Au:N/C:N/I:P/A:N
5.7 Medium
AI Score
Confidence
High
0.004 Low
EPSS
Percentile
72.4%
Related for CVE-2011-0047