NVD

Id
12722  
Name
CVE-2010-1189  
Description
MediaWiki before 1.15.2 does not prevent wiki editors from linking to images from other web sites in wiki pages, which allows editors to obtain IP addresses and other information of wiki users by adding a link to an image on an attacker-controlled web site, aka "CSS validation issue."  
Reject
 
CVSS Version
2  
CVSS Score
5  
Severity
Medium  
CVSS Base Score
5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-18  
Published
2010-03-31  
Modified Date
2010-05-20  
Seq
2010-1189  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
69971 12722 CVE-2010-1189 SUSE-SR:2010:010  View
69972 12722 CVE-2010-1189 [MediaWiki-announce] 20100303 MediaWiki security update: 1.15.2  View
69973 12722 CVE-2010-1189 DSA-2022  View
69974 12722 CVE-2010-1189 ADV-2010-0685  View
69975 12722 CVE-2010-1189 ADV-2010-1001  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
38851 JVNDB-2010-004636 MediaWiki における wiki ユーザの IP アドレスを取得される脆弱性 MediaWiki は、wiki ページ内の他の Web サイトページのイメージリンクから wiki 編集者を防御しないため、wiki ユーザの IP アドレスおよび他の情報を取得される脆弱性が存在します。 CVE-2010-1189 43769 CVE-2010-1189 12722 5 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-004636.html 2010-03-08 2012-09-25 View