CVE-2011-5267

TRUNG BÌNH 4.3CVE-2011-5267 · Công bố 05/11/2013 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2011-5267 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng wikiwig (wikiwig project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.7%, cao hơn 77.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
wikiwig wikiwig_project	`= 5.0.1`	Chưa có bản vá

Mô tả

Multiple cross-site scripting (XSS) vulnerabilities in spell-check-savedicts.php in the SpellChecker module in Xinha, as used in WikiWig 5.01 and possibly other products, allow remote attackers to inject arbitrary web script or HTML via the (1) to_p_dict or (2) to_r_list parameter. NOTE: this issue might be related to the htmlarea plugin and CVE-2013-5670.

Tham khảo

autosectools.com/Advisories/WikiWig.5.01_Persistent-Reflected.Cross-site.Scripting_139.html · Exploit
exploit-db.com/exploits/16988 · Exploit
openwall.com/lists/oss-security/2013/09/01/1 · Patch
openwall.com/lists/oss-security/2013/09/01/3 · Patch
osvdb.org/71070

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí