CVE-2011-5267

中 4.3CVE-2011-5267 · 05/11/2013 公開 · 16/06/2026 更新

要点

CVE-2011-5267 は wikiwig (wikiwig project) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wikiwig wikiwig_project	`= 5.0.1`	修正版なし

概要

Multiple cross-site scripting (XSS) vulnerabilities in spell-check-savedicts.php in the SpellChecker module in Xinha, as used in WikiWig 5.01 and possibly other products, allow remote attackers to inject arbitrary web script or HTML via the (1) to_p_dict or (2) to_r_list parameter. NOTE: this issue might be related to the htmlarea plugin and CVE-2013-5670.

参考情報

autosectools.com/Advisories/WikiWig.5.01_Persistent-Reflected.Cross-site.Scripting_139.html · Exploit
exploit-db.com/exploits/16988 · Exploit
openwall.com/lists/oss-security/2013/09/01/1 · Patch
openwall.com/lists/oss-security/2013/09/01/3 · Patch
osvdb.org/71070

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン