CVE-2010-1189
CVE-2010-1189
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
MediaWiki before 1.15.2 does not prevent wiki editors from linking to images from other web sites in wiki pages, which allows editors to obtain IP addresses and other information of wiki users by adding a link to an image on an attacker-controlled web site, aka "CSS validation issue."
EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mediawiki Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.15.2-1
Actualiza a 1:1.15.2-1
mediawiki Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.15.2-1
Actualiza a 1:1.15.2-1
mediawiki Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.15.2-1
Actualiza a 1:1.15.2-1
Fuentes originales
- http://secunia.com/advisories/39656
- http://www.debian.org/security/2010/dsa-2022
- http://lists.wikimedia.org/pipermail/mediawiki-announce/2010-March/000088.html
- http://lists.opensuse.org/opensuse-security-announce/2010-04/msg00006.html
- http://www.vupen.com/english/advisories/2010/0685
- http://secunia.com/advisories/39022
- http://www.vupen.com/english/advisories/2010/1001
- https://nvd.nist.gov/vuln/detail/CVE-2010-1189