4.3

CVE-2006-1498

Cross-site scripting (XSS) vulnerability in MediaWiki before 1.5.8 and 1.4.15 allows remote attackers to inject arbitrary web script or HTML via crafted encoded links.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Mediawiki ≫ Mediawiki Version1.4.1
Mediawiki ≫ Mediawiki Version1.4.2
Mediawiki ≫ Mediawiki Version1.4.3
Mediawiki ≫ Mediawiki Version1.4.4
Mediawiki ≫ Mediawiki Version1.4.5
Mediawiki ≫ Mediawiki Version1.4.6
Mediawiki ≫ Mediawiki Version1.4.7
Mediawiki ≫ Mediawiki Version1.4.8
Mediawiki ≫ Mediawiki Version1.4.9
Mediawiki ≫ Mediawiki Version1.4.10
Mediawiki ≫ Mediawiki Version1.4.11
Mediawiki ≫ Mediawiki Version1.4.12
Mediawiki ≫ Mediawiki Version1.4.13
Mediawiki ≫ Mediawiki Version1.4.14
Mediawiki ≫ Mediawiki Version1.5.0
Mediawiki ≫ Mediawiki Version1.5.1
Mediawiki ≫ Mediawiki Version1.5.2
Mediawiki ≫ Mediawiki Version1.5.3
Mediawiki ≫ Mediawiki Version1.5.4
Mediawiki ≫ Mediawiki Version1.5.5
Mediawiki ≫ Mediawiki Version1.5.6
Mediawiki ≫ Mediawiki Version1.5.7
Mediawiki ≫ Mediawiki Version1.5_alpha1
Mediawiki ≫ Mediawiki Version1.5_alpha2
Mediawiki ≫ Mediawiki Version1.5_beta1
Mediawiki ≫ Mediawiki Version1.5_beta2
Mediawiki ≫ Mediawiki Version1.5_beta3
Mediawiki ≫ Mediawiki Version1.5_beta4
Mediawiki ≫ Mediawiki Version1.5_rc2
Mediawiki ≫ Mediawiki Version1.5_rc3
Mediawiki ≫ Mediawiki Version1.5_rc4
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.03% 0.761
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N