CVEvulnerability
CVE-2010-1189
5.0 MEDIUM
Official page ↗
- Status
- Modified
- Published
- 2010-03-31
- Last modified
- 2026-06-16
- Assigner
- [email protected]
- CVSS 2.0 ([email protected])
- 5.0 MEDIUM — AV:N/AC:L/Au:N/C:P/I:N/A:N
- Weaknesses
- CWE-20
Description
MediaWiki before 1.15.2 does not prevent wiki editors from linking to images from other web sites in wiki pages, which allows editors to obtain IP addresses and other information of wiki users by adding a link to an image on an attacker-controlled web site, aka "CSS validation issue."
Affected configurations
• mediawiki mediawiki (<= 1.15.1)
• mediawiki mediawiki 1.1.0
• mediawiki mediawiki 1.2.0
• mediawiki mediawiki 1.2.1
• mediawiki mediawiki 1.2.2
• mediawiki mediawiki 1.2.3
• mediawiki mediawiki 1.2.4
• mediawiki mediawiki 1.2.5
• mediawiki mediawiki 1.2.6
• mediawiki mediawiki 1.3
• mediawiki mediawiki 1.3.0
• mediawiki mediawiki 1.3.1
• mediawiki mediawiki 1.3.2
• mediawiki mediawiki 1.3.3
• mediawiki mediawiki 1.3.4
• mediawiki mediawiki 1.3.5
• mediawiki mediawiki 1.3.6
• mediawiki mediawiki 1.3.7
• mediawiki mediawiki 1.3.8
• mediawiki mediawiki 1.3.9
• mediawiki mediawiki 1.3.10
• mediawiki mediawiki 1.3.11
• mediawiki mediawiki 1.3.12
• mediawiki mediawiki 1.3.13
• mediawiki mediawiki 1.3.14
• mediawiki mediawiki 1.3.15
• mediawiki mediawiki 1.4
• mediawiki mediawiki 1.4.0
• mediawiki mediawiki 1.4.1
• mediawiki mediawiki 1.4.2
• mediawiki mediawiki 1.4.3
• mediawiki mediawiki 1.4.4
• mediawiki mediawiki 1.4.5
• mediawiki mediawiki 1.4.6
• mediawiki mediawiki 1.4.7
• mediawiki mediawiki 1.4.8
• mediawiki mediawiki 1.4.9
• mediawiki mediawiki 1.4.10
• mediawiki mediawiki 1.4.11
• mediawiki mediawiki 1.4.12
• mediawiki mediawiki 1.4.13
• mediawiki mediawiki 1.4.14
• mediawiki mediawiki 1.5
• mediawiki mediawiki 1.5.0
• mediawiki mediawiki 1.5.1
• mediawiki mediawiki 1.5.2
• mediawiki mediawiki 1.5.3
• mediawiki mediawiki 1.5.4
• mediawiki mediawiki 1.5.5
• mediawiki mediawiki 1.5.6
• mediawiki mediawiki 1.5.7
• mediawiki mediawiki 1.5.8
• mediawiki mediawiki 1.10.0
• mediawiki mediawiki 1.10.1
• mediawiki mediawiki 1.10.2
• mediawiki mediawiki 1.10.3
• mediawiki mediawiki 1.10.4
• mediawiki mediawiki 1.11
• mediawiki mediawiki 1.11.0
• mediawiki mediawiki 1.11.1
… and 13 more
Related
Weakness · CWE (1)
- CWE-20 Improper Input Validation weakness
References
- http://lists.opensuse.org/opensuse-security-announce/2010-04/msg00006.html lists.opensuse.org
- http://lists.wikimedia.org/pipermail/mediawiki-announce/2010-March/000088.html Patch, Vendor Advisory
- http://secunia.com/advisories/39022 Vendor Advisory
- http://secunia.com/advisories/39656 secunia.com
- http://www.debian.org/security/2010/dsa-2022 www.debian.org
- http://www.vupen.com/english/advisories/2010/0685 Vendor Advisory
- http://www.vupen.com/english/advisories/2010/1001 www.vupen.com
- http://lists.opensuse.org/opensuse-security-announce/2010-04/msg00006.html lists.opensuse.org
- http://lists.wikimedia.org/pipermail/mediawiki-announce/2010-March/000088.html Patch, Vendor Advisory
- http://secunia.com/advisories/39022 Vendor Advisory
- http://secunia.com/advisories/39656 secunia.com
- http://www.debian.org/security/2010/dsa-2022 www.debian.org
- http://www.vupen.com/english/advisories/2010/0685 Vendor Advisory
- http://www.vupen.com/english/advisories/2010/1001 www.vupen.com