CVE-2011-1401

ikiwiki before 3.20110328 does not ascertain whether the htmlscrubber plugin is enabled during processing of the "meta stylesheet" directive, which allows remote authenticated users to conduct cross-site scripting (XSS) attacks via crafted Cascading Style Sheets (CSS) token sequences in (1) the default stylesheet or (2) an alternate stylesheet.

• ikiwiki ikiwiki (<= 3.20110321) • ikiwiki ikiwiki 1.0 • ikiwiki ikiwiki 1.1 • ikiwiki ikiwiki 1.1.47 • ikiwiki ikiwiki 1.2 • ikiwiki ikiwiki 1.3 • ikiwiki ikiwiki 1.4 • ikiwiki ikiwiki 1.5 • ikiwiki ikiwiki 1.6 • ikiwiki ikiwiki 1.7 • ikiwiki ikiwiki 1.8 • ikiwiki ikiwiki 1.9 • ikiwiki ikiwiki 1.10 • ikiwiki ikiwiki 1.11 • ikiwiki ikiwiki 1.12 • ikiwiki ikiwiki 1.13 • ikiwiki ikiwiki 1.14 • ikiwiki ikiwiki 1.15 • ikiwiki ikiwiki 1.16 • ikiwiki ikiwiki 1.17 • ikiwiki ikiwiki 1.18 • ikiwiki ikiwiki 1.19 • ikiwiki ikiwiki 1.20 • ikiwiki ikiwiki 1.21 • ikiwiki ikiwiki 1.22 • ikiwiki ikiwiki 1.23 • ikiwiki ikiwiki 1.24 • ikiwiki ikiwiki 1.25 • ikiwiki ikiwiki 1.26 • ikiwiki ikiwiki 1.27 • ikiwiki ikiwiki 1.28 • ikiwiki ikiwiki 1.29 • ikiwiki ikiwiki 1.30 • ikiwiki ikiwiki 1.31 • ikiwiki ikiwiki 1.32 • ikiwiki ikiwiki 1.33.3 • ikiwiki ikiwiki 1.34 • ikiwiki ikiwiki 1.34.1 • ikiwiki ikiwiki 1.34.2 • ikiwiki ikiwiki 1.35 • ikiwiki ikiwiki 1.36 • ikiwiki ikiwiki 1.37 • ikiwiki ikiwiki 1.38 • ikiwiki ikiwiki 1.39 • ikiwiki ikiwiki 1.40 • ikiwiki ikiwiki 1.41 • ikiwiki ikiwiki 1.42 • ikiwiki ikiwiki 1.43 • ikiwiki ikiwiki 1.44 • ikiwiki ikiwiki 1.45 • ikiwiki ikiwiki 1.46 • ikiwiki ikiwiki 1.47 • ikiwiki ikiwiki 1.48 • ikiwiki ikiwiki 1.49 • ikiwiki ikiwiki 1.50 • ikiwiki ikiwiki 1.51 • ikiwiki ikiwiki 2.0 • ikiwiki ikiwiki 2.00 • ikiwiki ikiwiki 2.1 • ikiwiki ikiwiki 2.2 … and 114 more