3.5

CVE-2011-1401

ikiwiki before 3.20110328 does not ascertain whether the htmlscrubber plugin is enabled during processing of the "meta stylesheet" directive, which allows remote authenticated users to conduct cross-site scripting (XSS) attacks via crafted Cascading Style Sheets (CSS) token sequences in (1) the default stylesheet or (2) an alternate stylesheet.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Ikiwiki ≫ Ikiwiki Version <= 3.20110321
Ikiwiki ≫ Ikiwiki Version1.0
Ikiwiki ≫ Ikiwiki Version1.1
Ikiwiki ≫ Ikiwiki Version1.1.47
Ikiwiki ≫ Ikiwiki Version1.2
Ikiwiki ≫ Ikiwiki Version1.3
Ikiwiki ≫ Ikiwiki Version1.4
Ikiwiki ≫ Ikiwiki Version1.5
Ikiwiki ≫ Ikiwiki Version1.6
Ikiwiki ≫ Ikiwiki Version1.7
Ikiwiki ≫ Ikiwiki Version1.8
Ikiwiki ≫ Ikiwiki Version1.9
Ikiwiki ≫ Ikiwiki Version1.10
Ikiwiki ≫ Ikiwiki Version1.11
Ikiwiki ≫ Ikiwiki Version1.12
Ikiwiki ≫ Ikiwiki Version1.13
Ikiwiki ≫ Ikiwiki Version1.14
Ikiwiki ≫ Ikiwiki Version1.15
Ikiwiki ≫ Ikiwiki Version1.16
Ikiwiki ≫ Ikiwiki Version1.17
Ikiwiki ≫ Ikiwiki Version1.18
Ikiwiki ≫ Ikiwiki Version1.19
Ikiwiki ≫ Ikiwiki Version1.20
Ikiwiki ≫ Ikiwiki Version1.21
Ikiwiki ≫ Ikiwiki Version1.22
Ikiwiki ≫ Ikiwiki Version1.23
Ikiwiki ≫ Ikiwiki Version1.24
Ikiwiki ≫ Ikiwiki Version1.25
Ikiwiki ≫ Ikiwiki Version1.26
Ikiwiki ≫ Ikiwiki Version1.27
Ikiwiki ≫ Ikiwiki Version1.28
Ikiwiki ≫ Ikiwiki Version1.29
Ikiwiki ≫ Ikiwiki Version1.30
Ikiwiki ≫ Ikiwiki Version1.31
Ikiwiki ≫ Ikiwiki Version1.32
Ikiwiki ≫ Ikiwiki Version1.33.3
Ikiwiki ≫ Ikiwiki Version1.34
Ikiwiki ≫ Ikiwiki Version1.34.1
Ikiwiki ≫ Ikiwiki Version1.34.2
Ikiwiki ≫ Ikiwiki Version1.35
Ikiwiki ≫ Ikiwiki Version1.36
Ikiwiki ≫ Ikiwiki Version1.37
Ikiwiki ≫ Ikiwiki Version1.38
Ikiwiki ≫ Ikiwiki Version1.39
Ikiwiki ≫ Ikiwiki Version1.40
Ikiwiki ≫ Ikiwiki Version1.41
Ikiwiki ≫ Ikiwiki Version1.42
Ikiwiki ≫ Ikiwiki Version1.43
Ikiwiki ≫ Ikiwiki Version1.44
Ikiwiki ≫ Ikiwiki Version1.45
Ikiwiki ≫ Ikiwiki Version1.46
Ikiwiki ≫ Ikiwiki Version1.47
Ikiwiki ≫ Ikiwiki Version1.48
Ikiwiki ≫ Ikiwiki Version1.49
Ikiwiki ≫ Ikiwiki Version1.50
Ikiwiki ≫ Ikiwiki Version1.51
Ikiwiki ≫ Ikiwiki Version2.0
Ikiwiki ≫ Ikiwiki Version2.00
Ikiwiki ≫ Ikiwiki Version2.1
Ikiwiki ≫ Ikiwiki Version2.2
Ikiwiki ≫ Ikiwiki Version2.3
Ikiwiki ≫ Ikiwiki Version2.4
Ikiwiki ≫ Ikiwiki Version2.5
Ikiwiki ≫ Ikiwiki Version2.6
Ikiwiki ≫ Ikiwiki Version2.6.1
Ikiwiki ≫ Ikiwiki Version2.7
Ikiwiki ≫ Ikiwiki Version2.8
Ikiwiki ≫ Ikiwiki Version2.9
Ikiwiki ≫ Ikiwiki Version2.10
Ikiwiki ≫ Ikiwiki Version2.11
Ikiwiki ≫ Ikiwiki Version2.12
Ikiwiki ≫ Ikiwiki Version2.13
Ikiwiki ≫ Ikiwiki Version2.14
Ikiwiki ≫ Ikiwiki Version2.15
Ikiwiki ≫ Ikiwiki Version2.16
Ikiwiki ≫ Ikiwiki Version2.17
Ikiwiki ≫ Ikiwiki Version2.18
Ikiwiki ≫ Ikiwiki Version2.19
Ikiwiki ≫ Ikiwiki Version2.20
Ikiwiki ≫ Ikiwiki Version2.30
Ikiwiki ≫ Ikiwiki Version2.31
Ikiwiki ≫ Ikiwiki Version2.31.1
Ikiwiki ≫ Ikiwiki Version2.31.2
Ikiwiki ≫ Ikiwiki Version2.31.3
Ikiwiki ≫ Ikiwiki Version2.40
Ikiwiki ≫ Ikiwiki Version2.41
Ikiwiki ≫ Ikiwiki Version2.42
Ikiwiki ≫ Ikiwiki Version2.43
Ikiwiki ≫ Ikiwiki Version2.44
Ikiwiki ≫ Ikiwiki Version2.45
Ikiwiki ≫ Ikiwiki Version2.46
Ikiwiki ≫ Ikiwiki Version2.47
Ikiwiki ≫ Ikiwiki Version2.48
Ikiwiki ≫ Ikiwiki Version2.49
Ikiwiki ≫ Ikiwiki Version2.50
Ikiwiki ≫ Ikiwiki Version2.51
Ikiwiki ≫ Ikiwiki Version2.52
Ikiwiki ≫ Ikiwiki Version2.53
Ikiwiki ≫ Ikiwiki Version2.54
Ikiwiki ≫ Ikiwiki Version2.55
Ikiwiki ≫ Ikiwiki Version2.56
Ikiwiki ≫ Ikiwiki Version2.60
Ikiwiki ≫ Ikiwiki Version2.61
Ikiwiki ≫ Ikiwiki Version2.62
Ikiwiki ≫ Ikiwiki Version2.62.1
Ikiwiki ≫ Ikiwiki Version2.63
Ikiwiki ≫ Ikiwiki Version2.64
Ikiwiki ≫ Ikiwiki Version2.65
Ikiwiki ≫ Ikiwiki Version2.66
Ikiwiki ≫ Ikiwiki Version2.67
Ikiwiki ≫ Ikiwiki Version2.68
Ikiwiki ≫ Ikiwiki Version2.69
Ikiwiki ≫ Ikiwiki Version2.70
Ikiwiki ≫ Ikiwiki Version2.71
Ikiwiki ≫ Ikiwiki Version2.72
Ikiwiki ≫ Ikiwiki Version3.0
Ikiwiki ≫ Ikiwiki Version3.00
Ikiwiki ≫ Ikiwiki Version3.01
Ikiwiki ≫ Ikiwiki Version3.02
Ikiwiki ≫ Ikiwiki Version3.03
Ikiwiki ≫ Ikiwiki Version3.04
Ikiwiki ≫ Ikiwiki Version3.05
Ikiwiki ≫ Ikiwiki Version3.06
Ikiwiki ≫ Ikiwiki Version3.07
Ikiwiki ≫ Ikiwiki Version3.08
Ikiwiki ≫ Ikiwiki Version3.09
Ikiwiki ≫ Ikiwiki Version3.10
Ikiwiki ≫ Ikiwiki Version3.11
Ikiwiki ≫ Ikiwiki Version3.12
Ikiwiki ≫ Ikiwiki Version3.13
Ikiwiki ≫ Ikiwiki Version3.14
Ikiwiki ≫ Ikiwiki Version3.141
Ikiwiki ≫ Ikiwiki Version3.1415
Ikiwiki ≫ Ikiwiki Version3.14159
Ikiwiki ≫ Ikiwiki Version3.141592
Ikiwiki ≫ Ikiwiki Version3.1415926
Ikiwiki ≫ Ikiwiki Version3.14159265
Ikiwiki ≫ Ikiwiki Version3.20091009
Ikiwiki ≫ Ikiwiki Version3.20091017
Ikiwiki ≫ Ikiwiki Version3.20091022
Ikiwiki ≫ Ikiwiki Version3.20091023
Ikiwiki ≫ Ikiwiki Version3.20091031
Ikiwiki ≫ Ikiwiki Version3.20091113
Ikiwiki ≫ Ikiwiki Version3.20091202
Ikiwiki ≫ Ikiwiki Version3.20091218
Ikiwiki ≫ Ikiwiki Version3.20100102.3
Ikiwiki ≫ Ikiwiki Version3.20100122
Ikiwiki ≫ Ikiwiki Version3.20100212
Ikiwiki ≫ Ikiwiki Version3.20100302
Ikiwiki ≫ Ikiwiki Version3.20100312
Ikiwiki ≫ Ikiwiki Version3.20100403
Ikiwiki ≫ Ikiwiki Version3.20100427
Ikiwiki ≫ Ikiwiki Version3.20100501
Ikiwiki ≫ Ikiwiki Version3.20100504
Ikiwiki ≫ Ikiwiki Version3.20100515
Ikiwiki ≫ Ikiwiki Version3.20100518
Ikiwiki ≫ Ikiwiki Version3.20100518.2
Ikiwiki ≫ Ikiwiki Version3.20100610
Ikiwiki ≫ Ikiwiki Version3.20100623
Ikiwiki ≫ Ikiwiki Version3.20100722
Ikiwiki ≫ Ikiwiki Version3.20100804
Ikiwiki ≫ Ikiwiki Version3.20100815
Ikiwiki ≫ Ikiwiki Version3.20100831
Ikiwiki ≫ Ikiwiki Version3.20100926
Ikiwiki ≫ Ikiwiki Version3.20101019
Ikiwiki ≫ Ikiwiki Version3.20101023
Ikiwiki ≫ Ikiwiki Version3.20101112
Ikiwiki ≫ Ikiwiki Version3.20101129
Ikiwiki ≫ Ikiwiki Version3.20101201
Ikiwiki ≫ Ikiwiki Version3.20101231
Ikiwiki ≫ Ikiwiki Version3.20110105
Ikiwiki ≫ Ikiwiki Version3.20110123
Ikiwiki ≫ Ikiwiki Version3.20110124
Ikiwiki ≫ Ikiwiki Version3.20110225
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.06% 0.601
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 3.5 6.8 2.9
AV:N/AC:M/Au:S/C:N/I:P/A:N
CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.

http://ikiwiki.info/security/#index39h2
http://lists.fedoraproject.org/pipermail/package-announce/2011-April/058403.html
http://secunia.com/advisories/44079
http://secunia.com/advisories/44137
http://www.debian.org/security/2011/dsa-2214
http://www.securityfocus.com/bid/47285
http://www.vupen.com/english/advisories/2011/0907
http://www.vupen.com/english/advisories/2011/1005