CVE-2011-1401: XSS
Published Apr 11, 2011
·Updated
ikiwiki before 3.20110328 does not ascertain whether the htmlscrubber plugin is enabled during processing of the "meta stylesheet" directive, which allows remote authenticated users to conduct cross-site scripting (XSS) attacks via crafted Cascading Style Sheets (CSS) token sequences in (1) the default stylesheet or (2) an alternate stylesheet.
Affected Software
174 affected components
Ikiwiki ikiwiki<=3.20110321
Ikiwiki ikiwiki=1.0
Ikiwiki ikiwiki=1.1
Ikiwiki ikiwiki=1.1.47
Ikiwiki ikiwiki=1.2
Ikiwiki ikiwiki=1.3
Ikiwiki ikiwiki=1.4
Ikiwiki ikiwiki=1.5
Ikiwiki ikiwiki=1.6
Ikiwiki ikiwiki=1.7
Ikiwiki ikiwiki=1.8
Ikiwiki ikiwiki=1.9
Ikiwiki ikiwiki=1.10
Ikiwiki ikiwiki=1.11
Ikiwiki ikiwiki=1.12
Ikiwiki ikiwiki=1.13
Ikiwiki ikiwiki=1.14
Ikiwiki ikiwiki=1.15
Ikiwiki ikiwiki=1.16
Ikiwiki ikiwiki=1.17
Ikiwiki ikiwiki=1.18
Ikiwiki ikiwiki=1.19
Ikiwiki ikiwiki=1.20
Ikiwiki ikiwiki=1.21
Ikiwiki ikiwiki=1.22
Ikiwiki ikiwiki=1.23
Ikiwiki ikiwiki=1.24
Ikiwiki ikiwiki=1.25
Ikiwiki ikiwiki=1.26
Ikiwiki ikiwiki=1.27
Ikiwiki ikiwiki=1.28
Ikiwiki ikiwiki=1.29
Ikiwiki ikiwiki=1.30
Ikiwiki ikiwiki=1.31
Ikiwiki ikiwiki=1.32
Ikiwiki ikiwiki=1.33.3
Ikiwiki ikiwiki=1.34
Ikiwiki ikiwiki=1.34.1
Ikiwiki ikiwiki=1.34.2
Ikiwiki ikiwiki=1.35
Ikiwiki ikiwiki=1.36
Ikiwiki ikiwiki=1.37
Ikiwiki ikiwiki=1.38
Ikiwiki ikiwiki=1.39
Ikiwiki ikiwiki=1.40
Ikiwiki ikiwiki=1.41
Ikiwiki ikiwiki=1.42
Ikiwiki ikiwiki=1.43
Ikiwiki ikiwiki=1.44
Ikiwiki ikiwiki=1.45
Ikiwiki ikiwiki=1.46
Ikiwiki ikiwiki=1.47
Ikiwiki ikiwiki=1.48
Ikiwiki ikiwiki=1.49
Ikiwiki ikiwiki=1.50
Ikiwiki ikiwiki=1.51
Ikiwiki ikiwiki=2.0
Ikiwiki ikiwiki=2.00
Ikiwiki ikiwiki=2.1
Ikiwiki ikiwiki=2.2
Ikiwiki ikiwiki=2.3
Ikiwiki ikiwiki=2.4
Ikiwiki ikiwiki=2.5
Ikiwiki ikiwiki=2.6
Ikiwiki ikiwiki=2.6.1
Ikiwiki ikiwiki=2.7
Ikiwiki ikiwiki=2.8
Ikiwiki ikiwiki=2.9
Ikiwiki ikiwiki=2.10
Ikiwiki ikiwiki=2.11
Ikiwiki ikiwiki=2.12
Ikiwiki ikiwiki=2.13
Ikiwiki ikiwiki=2.14
Ikiwiki ikiwiki=2.15
Ikiwiki ikiwiki=2.16
Ikiwiki ikiwiki=2.17
Ikiwiki ikiwiki=2.18
Ikiwiki ikiwiki=2.19
Ikiwiki ikiwiki=2.20
Ikiwiki ikiwiki=2.30
Ikiwiki ikiwiki=2.31
Ikiwiki ikiwiki=2.31.1
Ikiwiki ikiwiki=2.31.2
Ikiwiki ikiwiki=2.31.3
Ikiwiki ikiwiki=2.40
Ikiwiki ikiwiki=2.41
Ikiwiki ikiwiki=2.42
Ikiwiki ikiwiki=2.43
Ikiwiki ikiwiki=2.44
Ikiwiki ikiwiki=2.45
Ikiwiki ikiwiki=2.46
Ikiwiki ikiwiki=2.47
Ikiwiki ikiwiki=2.48
Ikiwiki ikiwiki=2.49
Ikiwiki ikiwiki=2.50
Ikiwiki ikiwiki=2.51
Ikiwiki ikiwiki=2.52
Ikiwiki ikiwiki=2.53
Ikiwiki ikiwiki=2.54
Ikiwiki ikiwiki=2.55
Ikiwiki ikiwiki=2.56
Ikiwiki ikiwiki=2.60
Ikiwiki ikiwiki=2.61
Ikiwiki ikiwiki=2.62
Ikiwiki ikiwiki=2.62.1
Ikiwiki ikiwiki=2.63
Ikiwiki ikiwiki=2.64
Ikiwiki ikiwiki=2.65
Ikiwiki ikiwiki=2.66
Ikiwiki ikiwiki=2.67
Ikiwiki ikiwiki=2.68
Ikiwiki ikiwiki=2.69
Ikiwiki ikiwiki=2.70
Ikiwiki ikiwiki=2.71
Ikiwiki ikiwiki=2.72
Ikiwiki ikiwiki=3.0
Ikiwiki ikiwiki=3.00
Ikiwiki ikiwiki=3.01
Ikiwiki ikiwiki=3.02
Ikiwiki ikiwiki=3.03
Ikiwiki ikiwiki=3.04
Ikiwiki ikiwiki=3.05
Ikiwiki ikiwiki=3.06
Ikiwiki ikiwiki=3.07
Ikiwiki ikiwiki=3.08
Ikiwiki ikiwiki=3.09
Ikiwiki ikiwiki=3.10
Ikiwiki ikiwiki=3.11
Ikiwiki ikiwiki=3.12
Ikiwiki ikiwiki=3.13
Ikiwiki ikiwiki=3.14
Ikiwiki ikiwiki=3.141
Ikiwiki ikiwiki=3.1415
Ikiwiki ikiwiki=3.14159
Ikiwiki ikiwiki=3.141592
Ikiwiki ikiwiki=3.1415926
Ikiwiki ikiwiki=3.14159265
Ikiwiki ikiwiki=3.20091009
Ikiwiki ikiwiki=3.20091017
Ikiwiki ikiwiki=3.20091022
Ikiwiki ikiwiki=3.20091023
Ikiwiki ikiwiki=3.20091031
Ikiwiki ikiwiki=3.20091113
Ikiwiki ikiwiki=3.20091202
Ikiwiki ikiwiki=3.20091218
Ikiwiki ikiwiki=3.20100102.3
Ikiwiki ikiwiki=3.20100122
Ikiwiki ikiwiki=3.20100212
Ikiwiki ikiwiki=3.20100302
Ikiwiki ikiwiki=3.20100312
Ikiwiki ikiwiki=3.20100403
Ikiwiki ikiwiki=3.20100427
Ikiwiki ikiwiki=3.20100501
Ikiwiki ikiwiki=3.20100504
Ikiwiki ikiwiki=3.20100515
Ikiwiki ikiwiki=3.20100518
Ikiwiki ikiwiki=3.20100518.2
Ikiwiki ikiwiki=3.20100610
Ikiwiki ikiwiki=3.20100623
Ikiwiki ikiwiki=3.20100722
Ikiwiki ikiwiki=3.20100804
Ikiwiki ikiwiki=3.20100815
Ikiwiki ikiwiki=3.20100831
Ikiwiki ikiwiki=3.20100926
Ikiwiki ikiwiki=3.20101019
Ikiwiki ikiwiki=3.20101023
Ikiwiki ikiwiki=3.20101112
Ikiwiki ikiwiki=3.20101129
Ikiwiki ikiwiki=3.20101201
Ikiwiki ikiwiki=3.20101231
Ikiwiki ikiwiki=3.20110105
Ikiwiki ikiwiki=3.20110123
Ikiwiki ikiwiki=3.20110124
Ikiwiki ikiwiki=3.20110225
Event History
Apr 11, 2011
CVE Published
via MITRE·06:00 PM
Data Sourced
via MITRE·06:00 PM
Description
Frequently Asked Questions
1
What is the severity of CVE-2011-1401?
CVE-2011-1401 is classified as a medium severity vulnerability due to its potential for cross-site scripting (XSS) attacks.
2
How do I fix CVE-2011-1401?
To fix CVE-2011-1401, you should upgrade to IkiWiki version 3.20110328 or later where the htmlscrubber plugin check is correctly implemented.
3
What type of attack can CVE-2011-1401 allow?
CVE-2011-1401 can allow remote authenticated users to conduct cross-site scripting (XSS) attacks through crafted Cascading Style Sheets (CSS) sequences.
4
Which versions of IkiWiki are affected by CVE-2011-1401?
CVE-2011-1401 affects all IkiWiki versions prior to 3.20110328, including versions as early as 1.0.
5
Is authentication required to exploit CVE-2011-1401?
Yes, CVE-2011-1401 requires remote authentication, meaning an attacker must have valid user credentials to exploit the vulnerability.