CVE-2015-2793

MITTEL 6.1CVE-2015-2793 · Published 21/11/2019 · updated 17/06/2026

Kurz gesagt

CVE-2015-2793 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in ikiwiki (ikiwiki).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.7%, höher als bei 77.1% aller Schwachstellen.
Abhilfe: auf 3.20150329 oder neuer aktualisieren.

Package	Affected versions	Patched versions
ikiwiki ikiwiki	`< 3.20150329`	`3.20150329`

Description

Cross-site scripting (XSS) vulnerability in templates/openid-selector.tmpl in ikiwiki before 3.20150329 allows remote attackers to inject arbitrary web script or HTML via the openid_identifier parameter in a verify action to ikiwiki.cgi.

References

lists.fedoraproject.org/pipermail/package-announce/2015-May/157001.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-May/157023.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-May/157025.html · Third Party Advisory
openwall.com/lists/oss-security/2015/03/30/5 · Mailing List
openwall.com/lists/oss-security/2015/03/31/1 · Mailing List
source.ikiwiki.branchable.com
bugs.debian.org/cgi-bin/bugreport.cgi · Issue Tracking
bugzilla.redhat.com/show_bug.cgi · Issue Tracking
ikiwiki.info/bugs/XSS_Alert...__33____33____33__ · Exploit

Weitere Schwachstellen in ikiwiki

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

ikiwiki

< 3.20150329

3.20150329

Weitere Schwachstellen in ikiwiki

Alle anzeigen →