CVE-2010-1195: XSS

Published Mar 31, 2010

Updated

Cross-site scripting (XSS) vulnerability in the htmlscrubber component in ikiwiki 2.x before 2.53.5 and 3.x before 3.20100312 allows remote attackers to inject arbitrary web script or HTML via a crafted data:image/svg+xml URI.

Affected Software

69 affected components

Ikiwiki ikiwiki=3.07

Ikiwiki ikiwiki=3.14

Ikiwiki ikiwiki=2.53

Ikiwiki ikiwiki=3.14159

Ikiwiki ikiwiki=3.13

Ikiwiki ikiwiki=3.20100212

Ikiwiki ikiwiki=3.11

Ikiwiki ikiwiki=2.52

Ikiwiki ikiwiki=3.09

Ikiwiki ikiwiki=3.141

Ikiwiki ikiwiki=2.14

Ikiwiki ikiwiki=2.40

Ikiwiki ikiwiki=3.20091009

Ikiwiki ikiwiki=2.49

Ikiwiki ikiwiki=3.04

Ikiwiki ikiwiki=2.12

Ikiwiki ikiwiki=3.01

Ikiwiki ikiwiki=3.20100102.3

Ikiwiki ikiwiki=2.50

Ikiwiki ikiwiki=3.1415926

Ikiwiki ikiwiki=2.31

Ikiwiki ikiwiki=2.42

Ikiwiki ikiwiki=3.20100302

Ikiwiki ikiwiki=2.0

Ikiwiki ikiwiki=2.3

Ikiwiki ikiwiki=2.47

Ikiwiki ikiwiki=2.45

Ikiwiki ikiwiki=2.17

Ikiwiki ikiwiki=2.31.2

Ikiwiki ikiwiki=2.41

Ikiwiki ikiwiki=3.1415

Ikiwiki ikiwiki=3.06

Ikiwiki ikiwiki=3.10

Ikiwiki ikiwiki=3.20091202

Ikiwiki ikiwiki=2.51

Ikiwiki ikiwiki=3.20091017

Ikiwiki ikiwiki=2.2

Ikiwiki ikiwiki=3.05

Ikiwiki ikiwiki=3.20091023

Ikiwiki ikiwiki=2.48

Ikiwiki ikiwiki=2.5

Ikiwiki ikiwiki=2.31.3

Ikiwiki ikiwiki=3.20091218

Ikiwiki ikiwiki=3.08

Ikiwiki ikiwiki=2.31.1

Ikiwiki ikiwiki=3.20091022

Ikiwiki ikiwiki=2.18

Ikiwiki ikiwiki=3.20091113

Ikiwiki ikiwiki=3.20091031

Ikiwiki ikiwiki=3.12

Ikiwiki ikiwiki=2.15

Ikiwiki ikiwiki=2.11

Ikiwiki ikiwiki=2.30

Ikiwiki ikiwiki=2.1

Ikiwiki ikiwiki=3.20100122

Ikiwiki ikiwiki=2.19

Ikiwiki ikiwiki=3.14159265

Ikiwiki ikiwiki=3.03

Ikiwiki ikiwiki=3.141592

Ikiwiki ikiwiki=2.44

Ikiwiki ikiwiki=2.4

Ikiwiki ikiwiki=2.16

Ikiwiki ikiwiki=3.00

Ikiwiki ikiwiki=2.13

Ikiwiki ikiwiki=3.02

Ikiwiki ikiwiki=2.43

Ikiwiki ikiwiki=2.20

Ikiwiki ikiwiki=2.46

Ikiwiki ikiwiki=2.10

Event History

Mar 31, 2010

CVE Published

via MITRE·05:35 PM

Data Sourced

via MITRE·05:35 PM

Description

Data Sourced

via NVD·06:00 PM

DescriptionSeverityWeaknessAffected Software

Frequently Asked Questions

What is the severity of CVE-2010-1195?

CVE-2010-1195 is classified with a medium severity level, primarily due to its potential for cross-site scripting vulnerabilities.

How do I fix CVE-2010-1195?

To mitigate CVE-2010-1195, upgrade to ikiwiki version 2.53.5 or higher for 2.x, or 3.20100312 or higher for 3.x.

What types of systems are affected by CVE-2010-1195?

CVE-2010-1195 affects ikiwiki versions prior to 2.53.5 in the 2.x branch and versions prior to 3.20100312 in the 3.x branch.

What kind of attack does CVE-2010-1195 enable?

CVE-2010-1195 enables remote attackers to inject arbitrary web scripts or HTML through crafted data:image/svg+xml URIs.

Is there a patch available for CVE-2010-1195?

Yes, a patch is included in the updated versions of ikiwiki, which resolves the vulnerabilities associated with CVE-2010-1195.