CVE-2007-1055
CVE-2007-1055
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Cross-site scripting (XSS) vulnerability in the AJAX features in index.php in MediaWiki 1.9.x before 1.9.0rc2, and 1.8.2 and earlier allows remote attackers to inject arbitrary web script or HTML via the rs parameter. NOTE: this issue might be a duplicate of CVE-2007-0177.
EPSS 2,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mediawiki Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7.1-9
Actualiza a 1.7.1-9
mediawiki Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7.1-9
Actualiza a 1.7.1-9
mediawiki Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.7.1-9
Actualiza a 1.7.1-9
Fuentes originales
- http://www.bugsec.com/articles.php?Security=24
- http://www.securityfocus.com/archive/1/460596/100/0/threaded
- http://securityreason.com/securityalert/2274
- http://svn.wikimedia.org/svnroot/mediawiki/tags/REL1_9_0/phase3/RELEASE-NOTES
- https://exchange.xforce.ibmcloud.com/vulnerabilities/32586
- http://osvdb.org/37343
- https://nvd.nist.gov/vuln/detail/CVE-2007-1055