NVD Vulnerability Detail

CVE-2012-0283

Summary	Cross-site scripting (XSS) vulnerability in the tpl_mediaFileList function in inc/template.php in DokuWiki before 2012-01-25b allows remote attackers to inject arbitrary web script or HTML via the ns parameter in a medialist action to lib/exe/ajax.php.
Publication Date	July 14, 2012, 6:55 a.m.
Registration Date	Jan. 28, 2021, 2:52 p.m.
Last Update	Nov. 21, 2024, 10:34 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://bugs.dokuwiki.org/index.php?do=details&task_id=2561	Vendor Advisory
2	http://lists.fedoraproject.org/pipermail/package-announce/2012-October/090755.html
3	http://lists.fedoraproject.org/pipermail/package-announce/2012-October/090899.html
4	http://lists.fedoraproject.org/pipermail/package-announce/2012-October/090938.html
5	http://secunia.com/secunia_research/2012-24/	Vendor Advisory
6	http://security.gentoo.org/glsa/glsa-201301-07.xml
7	http://www.securityfocus.com/bid/54439
8	http://bugs.dokuwiki.org/index.php?do=details&task_id=2561	Vendor Advisory
9	http://www.securityfocus.com/bid/54439
10	http://security.gentoo.org/glsa/glsa-201301-07.xml
11	http://secunia.com/secunia_research/2012-24/	Vendor Advisory
12	http://lists.fedoraproject.org/pipermail/package-announce/2012-October/090938.html
13	http://lists.fedoraproject.org/pipermail/package-announce/2012-October/090899.html
14	http://lists.fedoraproject.org/pipermail/package-announce/2012-October/090755.html

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html

JVN Vulnerability Information

DokuWiki の inc/template.php におけるクロスサイトスクリプティングの脆弱性

Title	DokuWiki の inc/template.php におけるクロスサイトスクリプティングの脆弱性
Summary	DokuWiki の inc/template.php 内の tpl_mediaFileList 関数には、クロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	第三者により、lib/exe/ajax.php の medialist アクションの ns パラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	July 13, 2012, midnight
Registration Date	July 17, 2012, 4:45 p.m.
Last Update	Nov. 26, 2012, 4:46 p.m.

Affected System

Andreas Gohr

DokuWiki 2012-01-25b 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2012-0283	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0283
National Vulnerability Database (NVD)
2	CVE-2012-0283	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-0283

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
DokuWiki
1	FS#2561 - XSS in lib/exe/ajax.php	http://bugs.dokuwiki.org/index.php?do=details&task_id=2561
Fedora Update Notification
2	FEDORA-2012-16550	http://lists.fedoraproject.org/pipermail/package-announce/2012-October/090755.html
3	FEDORA-2012-16605	http://lists.fedoraproject.org/pipermail/package-announce/2012-October/090938.html
4	FEDORA-2012-16614	http://lists.fedoraproject.org/pipermail/package-announce/2012-October/090899.html

Change Log

No	Changed Details	Date of change
0	[2012年07月17日] 掲載 [2012年11月26日] ベンダ情報：Fedora Project (FEDORA-2012-16605) を追加ベンダ情報：Fedora Project (FEDORA-2012-16614) を追加ベンダ情報：Fedora Project (FEDORA-2012-16550) を追加	Feb. 17, 2018, 10:37 a.m.