CVE-2007-1055
CVE-2007-1055
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cross-site scripting (XSS) vulnerability in the AJAX features in index.php in MediaWiki 1.9.x before 1.9.0rc2, and 1.8.2 and earlier allows remote attackers to inject arbitrary web script or HTML via the rs parameter. NOTE: this issue might be a duplicate of CVE-2007-0177.
EPSS 2,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
mediawiki Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.7.1-9
Mettez à jour vers 1.7.1-9
mediawiki Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.7.1-9
Mettez à jour vers 1.7.1-9
mediawiki Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.7.1-9
Mettez à jour vers 1.7.1-9
Sources originales
- http://www.bugsec.com/articles.php?Security=24
- http://www.securityfocus.com/archive/1/460596/100/0/threaded
- http://securityreason.com/securityalert/2274
- http://svn.wikimedia.org/svnroot/mediawiki/tags/REL1_9_0/phase3/RELEASE-NOTES
- https://exchange.xforce.ibmcloud.com/vulnerabilities/32586
- http://osvdb.org/37343
- https://nvd.nist.gov/vuln/detail/CVE-2007-1055