4.3

CVE-2012-0220

Multiple cross-site scripting (XSS) vulnerabilities in the meta plugin (Plugin/meta.pm) in ikiwiki before 3.20120516 allow remote attackers to inject arbitrary web script or HTML via the (1) author or (2) authorurl meta tags.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Ikiwiki ≫ Ikiwiki Version <= 3.20120419
Ikiwiki ≫ Ikiwiki Version1.0
Ikiwiki ≫ Ikiwiki Version1.1
Ikiwiki ≫ Ikiwiki Version1.1.47
Ikiwiki ≫ Ikiwiki Version1.2
Ikiwiki ≫ Ikiwiki Version1.3
Ikiwiki ≫ Ikiwiki Version1.4
Ikiwiki ≫ Ikiwiki Version1.5
Ikiwiki ≫ Ikiwiki Version1.6
Ikiwiki ≫ Ikiwiki Version1.7
Ikiwiki ≫ Ikiwiki Version1.8
Ikiwiki ≫ Ikiwiki Version1.9
Ikiwiki ≫ Ikiwiki Version1.10
Ikiwiki ≫ Ikiwiki Version1.11
Ikiwiki ≫ Ikiwiki Version1.12
Ikiwiki ≫ Ikiwiki Version1.13
Ikiwiki ≫ Ikiwiki Version1.14
Ikiwiki ≫ Ikiwiki Version1.15
Ikiwiki ≫ Ikiwiki Version1.16
Ikiwiki ≫ Ikiwiki Version1.17
Ikiwiki ≫ Ikiwiki Version1.18
Ikiwiki ≫ Ikiwiki Version1.19
Ikiwiki ≫ Ikiwiki Version1.20
Ikiwiki ≫ Ikiwiki Version1.21
Ikiwiki ≫ Ikiwiki Version1.22
Ikiwiki ≫ Ikiwiki Version1.23
Ikiwiki ≫ Ikiwiki Version1.24
Ikiwiki ≫ Ikiwiki Version1.25
Ikiwiki ≫ Ikiwiki Version1.26
Ikiwiki ≫ Ikiwiki Version1.27
Ikiwiki ≫ Ikiwiki Version1.28
Ikiwiki ≫ Ikiwiki Version1.29
Ikiwiki ≫ Ikiwiki Version1.30
Ikiwiki ≫ Ikiwiki Version1.31
Ikiwiki ≫ Ikiwiki Version1.32
Ikiwiki ≫ Ikiwiki Version1.33.3
Ikiwiki ≫ Ikiwiki Version1.34
Ikiwiki ≫ Ikiwiki Version1.34.1
Ikiwiki ≫ Ikiwiki Version1.34.2
Ikiwiki ≫ Ikiwiki Version1.35
Ikiwiki ≫ Ikiwiki Version1.36
Ikiwiki ≫ Ikiwiki Version1.37
Ikiwiki ≫ Ikiwiki Version1.38
Ikiwiki ≫ Ikiwiki Version1.39
Ikiwiki ≫ Ikiwiki Version1.40
Ikiwiki ≫ Ikiwiki Version1.41
Ikiwiki ≫ Ikiwiki Version1.42
Ikiwiki ≫ Ikiwiki Version1.43
Ikiwiki ≫ Ikiwiki Version1.44
Ikiwiki ≫ Ikiwiki Version1.45
Ikiwiki ≫ Ikiwiki Version1.46
Ikiwiki ≫ Ikiwiki Version1.47
Ikiwiki ≫ Ikiwiki Version1.48
Ikiwiki ≫ Ikiwiki Version1.49
Ikiwiki ≫ Ikiwiki Version1.50
Ikiwiki ≫ Ikiwiki Version1.51
Ikiwiki ≫ Ikiwiki Version2.0
Ikiwiki ≫ Ikiwiki Version2.00
Ikiwiki ≫ Ikiwiki Version2.1
Ikiwiki ≫ Ikiwiki Version2.2
Ikiwiki ≫ Ikiwiki Version2.3
Ikiwiki ≫ Ikiwiki Version2.4
Ikiwiki ≫ Ikiwiki Version2.5
Ikiwiki ≫ Ikiwiki Version2.6
Ikiwiki ≫ Ikiwiki Version2.6.1
Ikiwiki ≫ Ikiwiki Version2.7
Ikiwiki ≫ Ikiwiki Version2.8
Ikiwiki ≫ Ikiwiki Version2.9
Ikiwiki ≫ Ikiwiki Version2.10
Ikiwiki ≫ Ikiwiki Version2.11
Ikiwiki ≫ Ikiwiki Version2.12
Ikiwiki ≫ Ikiwiki Version2.13
Ikiwiki ≫ Ikiwiki Version2.14
Ikiwiki ≫ Ikiwiki Version2.15
Ikiwiki ≫ Ikiwiki Version2.16
Ikiwiki ≫ Ikiwiki Version2.17
Ikiwiki ≫ Ikiwiki Version2.18
Ikiwiki ≫ Ikiwiki Version2.19
Ikiwiki ≫ Ikiwiki Version2.20
Ikiwiki ≫ Ikiwiki Version2.30
Ikiwiki ≫ Ikiwiki Version2.31
Ikiwiki ≫ Ikiwiki Version2.31.1
Ikiwiki ≫ Ikiwiki Version2.31.2
Ikiwiki ≫ Ikiwiki Version2.31.3
Ikiwiki ≫ Ikiwiki Version2.40
Ikiwiki ≫ Ikiwiki Version2.41
Ikiwiki ≫ Ikiwiki Version2.42
Ikiwiki ≫ Ikiwiki Version2.43
Ikiwiki ≫ Ikiwiki Version2.44
Ikiwiki ≫ Ikiwiki Version2.45
Ikiwiki ≫ Ikiwiki Version2.46
Ikiwiki ≫ Ikiwiki Version2.47
Ikiwiki ≫ Ikiwiki Version2.48
Ikiwiki ≫ Ikiwiki Version2.49
Ikiwiki ≫ Ikiwiki Version2.50
Ikiwiki ≫ Ikiwiki Version2.51
Ikiwiki ≫ Ikiwiki Version2.52
Ikiwiki ≫ Ikiwiki Version2.53
Ikiwiki ≫ Ikiwiki Version2.54
Ikiwiki ≫ Ikiwiki Version2.55
Ikiwiki ≫ Ikiwiki Version2.56
Ikiwiki ≫ Ikiwiki Version2.60
Ikiwiki ≫ Ikiwiki Version2.61
Ikiwiki ≫ Ikiwiki Version2.62
Ikiwiki ≫ Ikiwiki Version2.62.1
Ikiwiki ≫ Ikiwiki Version2.63
Ikiwiki ≫ Ikiwiki Version2.64
Ikiwiki ≫ Ikiwiki Version2.65
Ikiwiki ≫ Ikiwiki Version2.66
Ikiwiki ≫ Ikiwiki Version2.67
Ikiwiki ≫ Ikiwiki Version2.68
Ikiwiki ≫ Ikiwiki Version2.69
Ikiwiki ≫ Ikiwiki Version2.70
Ikiwiki ≫ Ikiwiki Version2.71
Ikiwiki ≫ Ikiwiki Version2.72
Ikiwiki ≫ Ikiwiki Version3.0
Ikiwiki ≫ Ikiwiki Version3.00
Ikiwiki ≫ Ikiwiki Version3.01
Ikiwiki ≫ Ikiwiki Version3.02
Ikiwiki ≫ Ikiwiki Version3.03
Ikiwiki ≫ Ikiwiki Version3.04
Ikiwiki ≫ Ikiwiki Version3.05
Ikiwiki ≫ Ikiwiki Version3.06
Ikiwiki ≫ Ikiwiki Version3.07
Ikiwiki ≫ Ikiwiki Version3.08
Ikiwiki ≫ Ikiwiki Version3.09
Ikiwiki ≫ Ikiwiki Version3.10
Ikiwiki ≫ Ikiwiki Version3.11
Ikiwiki ≫ Ikiwiki Version3.12
Ikiwiki ≫ Ikiwiki Version3.13
Ikiwiki ≫ Ikiwiki Version3.14
Ikiwiki ≫ Ikiwiki Version3.141
Ikiwiki ≫ Ikiwiki Version3.1415
Ikiwiki ≫ Ikiwiki Version3.14159
Ikiwiki ≫ Ikiwiki Version3.141592
Ikiwiki ≫ Ikiwiki Version3.1415926
Ikiwiki ≫ Ikiwiki Version3.14159265
Ikiwiki ≫ Ikiwiki Version3.20091009
Ikiwiki ≫ Ikiwiki Version3.20091017
Ikiwiki ≫ Ikiwiki Version3.20091022
Ikiwiki ≫ Ikiwiki Version3.20091023
Ikiwiki ≫ Ikiwiki Version3.20091031
Ikiwiki ≫ Ikiwiki Version3.20091113
Ikiwiki ≫ Ikiwiki Version3.20091202
Ikiwiki ≫ Ikiwiki Version3.20091218
Ikiwiki ≫ Ikiwiki Version3.20100102.3
Ikiwiki ≫ Ikiwiki Version3.20100122
Ikiwiki ≫ Ikiwiki Version3.20100212
Ikiwiki ≫ Ikiwiki Version3.20100302
Ikiwiki ≫ Ikiwiki Version3.20100312
Ikiwiki ≫ Ikiwiki Version3.20100403
Ikiwiki ≫ Ikiwiki Version3.20100427
Ikiwiki ≫ Ikiwiki Version3.20100501
Ikiwiki ≫ Ikiwiki Version3.20100504
Ikiwiki ≫ Ikiwiki Version3.20100515
Ikiwiki ≫ Ikiwiki Version3.20100518
Ikiwiki ≫ Ikiwiki Version3.20100518.2
Ikiwiki ≫ Ikiwiki Version3.20100610
Ikiwiki ≫ Ikiwiki Version3.20100623
Ikiwiki ≫ Ikiwiki Version3.20100722
Ikiwiki ≫ Ikiwiki Version3.20100804
Ikiwiki ≫ Ikiwiki Version3.20100815
Ikiwiki ≫ Ikiwiki Version3.20100831
Ikiwiki ≫ Ikiwiki Version3.20100926
Ikiwiki ≫ Ikiwiki Version3.20101019
Ikiwiki ≫ Ikiwiki Version3.20101023
Ikiwiki ≫ Ikiwiki Version3.20101112
Ikiwiki ≫ Ikiwiki Version3.20101129
Ikiwiki ≫ Ikiwiki Version3.20101201
Ikiwiki ≫ Ikiwiki Version3.20101231
Ikiwiki ≫ Ikiwiki Version3.20110105
Ikiwiki ≫ Ikiwiki Version3.20110123
Ikiwiki ≫ Ikiwiki Version3.20110124
Ikiwiki ≫ Ikiwiki Version3.20110225
Ikiwiki ≫ Ikiwiki Version3.20110321
Ikiwiki ≫ Ikiwiki Version3.20120115
Ikiwiki ≫ Ikiwiki Version3.20120202
Ikiwiki ≫ Ikiwiki Version3.20120203
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 2.11% 0.794
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N
CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.

http://ikiwiki.info/news/version_3.20120516/
http://osvdb.org/81995
http://secunia.com/advisories/49199
Vendor Advisory
http://secunia.com/advisories/49232
Vendor Advisory
http://source.ikiwiki.branchable.com/?p=source.git%3Ba=commitdiff%3Bh=fbfcea89f8e06426c73ab8ea369ca4cdc566db6f
http://www.debian.org/security/2012/dsa-2474
http://www.securityfocus.com/bid/53599
https://exchange.xforce.ibmcloud.com/vulnerabilities/75702