cpe:/a:mediawiki:mediawiki:1.1.0 cpe:/a:mediawiki:mediawiki:1.2.0 cpe:/a:mediawiki:mediawiki:1.2.1 cpe:/a:mediawiki:mediawiki:1.2.2 cpe:/a:mediawiki:mediawiki:1.2.3 cpe:/a:mediawiki:mediawiki:1.2.4 cpe:/a:mediawiki:mediawiki:1.2.5 cpe:/a:mediawiki:mediawiki:1.2.6 cpe:/a:mediawiki:mediawiki:1.3 cpe:/a:mediawiki:mediawiki:1.3.0 cpe:/a:mediawiki:mediawiki:1.3.1 cpe:/a:mediawiki:mediawiki:1.3.2 cpe:/a:mediawiki:mediawiki:1.3.3 cpe:/a:mediawiki:mediawiki:1.3.4 cpe:/a:mediawiki:mediawiki:1.3.5 cpe:/a:mediawiki:mediawiki:1.3.6 cpe:/a:mediawiki:mediawiki:1.3.7 cpe:/a:mediawiki:mediawiki:1.3.8 cpe:/a:mediawiki:mediawiki:1.3.9 cpe:/a:mediawiki:mediawiki:1.3.10 cpe:/a:mediawiki:mediawiki:1.3.11 cpe:/a:mediawiki:mediawiki:1.3.12 cpe:/a:mediawiki:mediawiki:1.3.13 cpe:/a:mediawiki:mediawiki:1.3.14 cpe:/a:mediawiki:mediawiki:1.3.15 cpe:/a:mediawiki:mediawiki:1.4:beta1 cpe:/a:mediawiki:mediawiki:1.4:beta2 cpe:/a:mediawiki:mediawiki:1.4:beta3 cpe:/a:mediawiki:mediawiki:1.4:beta4 cpe:/a:mediawiki:mediawiki:1.4:beta5 cpe:/a:mediawiki:mediawiki:1.4:beta6 cpe:/a:mediawiki:mediawiki:1.4.0 cpe:/a:mediawiki:mediawiki:1.4.1 cpe:/a:mediawiki:mediawiki:1.4.2 cpe:/a:mediawiki:mediawiki:1.4.3 cpe:/a:mediawiki:mediawiki:1.4.4 cpe:/a:mediawiki:mediawiki:1.4.5 cpe:/a:mediawiki:mediawiki:1.4.6 cpe:/a:mediawiki:mediawiki:1.4.7 cpe:/a:mediawiki:mediawiki:1.4.8 cpe:/a:mediawiki:mediawiki:1.4.9 cpe:/a:mediawiki:mediawiki:1.4.10 cpe:/a:mediawiki:mediawiki:1.4.11 cpe:/a:mediawiki:mediawiki:1.4.12 cpe:/a:mediawiki:mediawiki:1.4.13 cpe:/a:mediawiki:mediawiki:1.4.14 cpe:/a:mediawiki:mediawiki:1.5:alpha1 cpe:/a:mediawiki:mediawiki:1.5:alpha2 cpe:/a:mediawiki:mediawiki:1.5:beta1 cpe:/a:mediawiki:mediawiki:1.5:beta2 cpe:/a:mediawiki:mediawiki:1.5:beta3 cpe:/a:mediawiki:mediawiki:1.5:beta4 cpe:/a:mediawiki:mediawiki:1.5:rc2 cpe:/a:mediawiki:mediawiki:1.5:rc3 cpe:/a:mediawiki:mediawiki:1.5:rc4 cpe:/a:mediawiki:mediawiki:1.5.0 cpe:/a:mediawiki:mediawiki:1.5.1 cpe:/a:mediawiki:mediawiki:1.5.2 cpe:/a:mediawiki:mediawiki:1.5.3 cpe:/a:mediawiki:mediawiki:1.5.4 cpe:/a:mediawiki:mediawiki:1.5.5 cpe:/a:mediawiki:mediawiki:1.5.6 cpe:/a:mediawiki:mediawiki:1.5.7 cpe:/a:mediawiki:mediawiki:1.5.8 cpe:/a:mediawiki:mediawiki:1.6.0 cpe:/a:mediawiki:mediawiki:1.6.1 cpe:/a:mediawiki:mediawiki:1.6.2 cpe:/a:mediawiki:mediawiki:1.6.3 cpe:/a:mediawiki:mediawiki:1.6.4 cpe:/a:mediawiki:mediawiki:1.6.5 cpe:/a:mediawiki:mediawiki:1.6.6 cpe:/a:mediawiki:mediawiki:1.6.7 cpe:/a:mediawiki:mediawiki:1.6.8 cpe:/a:mediawiki:mediawiki:1.6.9 cpe:/a:mediawiki:mediawiki:1.6.10 cpe:/a:mediawiki:mediawiki:1.6.11 cpe:/a:mediawiki:mediawiki:1.6.12 cpe:/a:mediawiki:mediawiki:1.7.0 cpe:/a:mediawiki:mediawiki:1.7.1 cpe:/a:mediawiki:mediawiki:1.7.2 cpe:/a:mediawiki:mediawiki:1.7.3 cpe:/a:mediawiki:mediawiki:1.8.0 cpe:/a:mediawiki:mediawiki:1.8.1 cpe:/a:mediawiki:mediawiki:1.8.2 cpe:/a:mediawiki:mediawiki:1.8.3 cpe:/a:mediawiki:mediawiki:1.8.4 cpe:/a:mediawiki:mediawiki:1.8.5 cpe:/a:mediawiki:mediawiki:1.9.0 cpe:/a:mediawiki:mediawiki:1.9.0:rc2 cpe:/a:mediawiki:mediawiki:1.9.1 cpe:/a:mediawiki:mediawiki:1.9.2 cpe:/a:mediawiki:mediawiki:1.9.3 cpe:/a:mediawiki:mediawiki:1.9.4 cpe:/a:mediawiki:mediawiki:1.9.5 cpe:/a:mediawiki:mediawiki:1.9.6 cpe:/a:mediawiki:mediawiki:1.10.0 cpe:/a:mediawiki:mediawiki:1.10.0:rc1 cpe:/a:mediawiki:mediawiki:1.10.0:rc2 cpe:/a:mediawiki:mediawiki:1.10.1 cpe:/a:mediawiki:mediawiki:1.10.2 cpe:/a:mediawiki:mediawiki:1.10.3 cpe:/a:mediawiki:mediawiki:1.10.4 cpe:/a:mediawiki:mediawiki:1.11 cpe:/a:mediawiki:mediawiki:1.11.0 cpe:/a:mediawiki:mediawiki:1.11.0:rc1 cpe:/a:mediawiki:mediawiki:1.11.1 cpe:/a:mediawiki:mediawiki:1.11.2 cpe:/a:mediawiki:mediawiki:1.12.0 cpe:/a:mediawiki:mediawiki:1.12.0:rc1 cpe:/a:mediawiki:mediawiki:1.12.1 cpe:/a:mediawiki:mediawiki:1.12.2 cpe:/a:mediawiki:mediawiki:1.12.3 cpe:/a:mediawiki:mediawiki:1.12.4 cpe:/a:mediawiki:mediawiki:1.13.0 cpe:/a:mediawiki:mediawiki:1.13.0:rc1 cpe:/a:mediawiki:mediawiki:1.13.0:rc2 cpe:/a:mediawiki:mediawiki:1.13.1 cpe:/a:mediawiki:mediawiki:1.13.2 cpe:/a:mediawiki:mediawiki:1.13.3 cpe:/a:mediawiki:mediawiki:1.13.4 cpe:/a:mediawiki:mediawiki:1.14.0 cpe:/a:mediawiki:mediawiki:1.14.0:rc1 cpe:/a:mediawiki:mediawiki:1.14.1 cpe:/a:mediawiki:mediawiki:1.15.0 cpe:/a:mediawiki:mediawiki:1.15.0:rc1 cpe:/a:mediawiki:mediawiki:1.15.1 cpe:/a:mediawiki:mediawiki:1.15.2 cpe:/a:mediawiki:mediawiki:1.15.3 cpe:/a:mediawiki:mediawiki:1.15.4 cpe:/a:mediawiki:mediawiki:1.15.5 cpe:/a:mediawiki:mediawiki:1.16.0 cpe:/a:mediawiki:mediawiki:1.16.0:beta1 cpe:/a:mediawiki:mediawiki:1.16.0:beta2 cpe:/a:mediawiki:mediawiki:1.16.1 cpe:/a:mediawiki:mediawiki:1.16.2 CVE-2011-1579 2011-04-26T20:55:04.600-04:00 2017-08-16T21:34:16.323-04:00 5.8 NETWORK MEDIUM NONE PARTIAL PARTIAL NONE http://nvd.nist.gov 2011-04-27T12:27:00.000-04:00 SECUNIA 44142 BID 47354 VUPEN ADV-2011-0978 VUPEN ADV-2011-1100 VUPEN ADV-2011-1151 DEBIAN DSA-2366 FEDORA FEDORA-2011-5495 FEDORA FEDORA-2011-5807 FEDORA FEDORA-2011-5812 FEDORA FEDORA-2011-5848 MLIST [mediawiki-announce] 20110412 MediaWiki security release 1.16.3 MLIST [oss-security] 20110413 Re: CVE request: mediawiki 1.16.3 CONFIRM http://www.mediawiki.org/wiki/Special:Code/MediaWiki/85856 CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=695577 CONFIRM https://bugzilla.redhat.com/show_bug.cgi?id=696360 CONFIRM https://bugzilla.wikimedia.org/show_bug.cgi?id=28450 XF mediawiki-css-data-xss(66738) The checkCss function in includes/Sanitizer.php in the wikitext parser in MediaWiki before 1.16.3 does not properly validate Cascading Style Sheets (CSS) token sequences, which allows remote attackers to conduct cross-site scripting (XSS) attacks or obtain sensitive information by using the \2f\2a and \2a\2f hex strings to surround CSS comments.