CVE-2012-0220: XSS
Published May 29, 2012
·Updated
Multiple cross-site scripting (XSS) vulnerabilities in the meta plugin (Plugin/meta.pm) in ikiwiki before 3.20120516 allow remote attackers to inject arbitrary web script or HTML via the (1) author or (2) authorurl meta tags.
Affected Software
178 affected components
Ikiwiki ikiwiki<=3.20120419
Ikiwiki ikiwiki=1.0
Ikiwiki ikiwiki=1.1
Ikiwiki ikiwiki=1.1.47
Ikiwiki ikiwiki=1.2
Ikiwiki ikiwiki=1.3
Ikiwiki ikiwiki=1.4
Ikiwiki ikiwiki=1.5
Ikiwiki ikiwiki=1.6
Ikiwiki ikiwiki=1.7
Ikiwiki ikiwiki=1.8
Ikiwiki ikiwiki=1.9
Ikiwiki ikiwiki=1.10
Ikiwiki ikiwiki=1.11
Ikiwiki ikiwiki=1.12
Ikiwiki ikiwiki=1.13
Ikiwiki ikiwiki=1.14
Ikiwiki ikiwiki=1.15
Ikiwiki ikiwiki=1.16
Ikiwiki ikiwiki=1.17
Ikiwiki ikiwiki=1.18
Ikiwiki ikiwiki=1.19
Ikiwiki ikiwiki=1.20
Ikiwiki ikiwiki=1.21
Ikiwiki ikiwiki=1.22
Ikiwiki ikiwiki=1.23
Ikiwiki ikiwiki=1.24
Ikiwiki ikiwiki=1.25
Ikiwiki ikiwiki=1.26
Ikiwiki ikiwiki=1.27
Ikiwiki ikiwiki=1.28
Ikiwiki ikiwiki=1.29
Ikiwiki ikiwiki=1.30
Ikiwiki ikiwiki=1.31
Ikiwiki ikiwiki=1.32
Ikiwiki ikiwiki=1.33.3
Ikiwiki ikiwiki=1.34
Ikiwiki ikiwiki=1.34.1
Ikiwiki ikiwiki=1.34.2
Ikiwiki ikiwiki=1.35
Ikiwiki ikiwiki=1.36
Ikiwiki ikiwiki=1.37
Ikiwiki ikiwiki=1.38
Ikiwiki ikiwiki=1.39
Ikiwiki ikiwiki=1.40
Ikiwiki ikiwiki=1.41
Ikiwiki ikiwiki=1.42
Ikiwiki ikiwiki=1.43
Ikiwiki ikiwiki=1.44
Ikiwiki ikiwiki=1.45
Ikiwiki ikiwiki=1.46
Ikiwiki ikiwiki=1.47
Ikiwiki ikiwiki=1.48
Ikiwiki ikiwiki=1.49
Ikiwiki ikiwiki=1.50
Ikiwiki ikiwiki=1.51
Ikiwiki ikiwiki=2.0
Ikiwiki ikiwiki=2.00
Ikiwiki ikiwiki=2.1
Ikiwiki ikiwiki=2.2
Ikiwiki ikiwiki=2.3
Ikiwiki ikiwiki=2.4
Ikiwiki ikiwiki=2.5
Ikiwiki ikiwiki=2.6
Ikiwiki ikiwiki=2.6.1
Ikiwiki ikiwiki=2.7
Ikiwiki ikiwiki=2.8
Ikiwiki ikiwiki=2.9
Ikiwiki ikiwiki=2.10
Ikiwiki ikiwiki=2.11
Ikiwiki ikiwiki=2.12
Ikiwiki ikiwiki=2.13
Ikiwiki ikiwiki=2.14
Ikiwiki ikiwiki=2.15
Ikiwiki ikiwiki=2.16
Ikiwiki ikiwiki=2.17
Ikiwiki ikiwiki=2.18
Ikiwiki ikiwiki=2.19
Ikiwiki ikiwiki=2.20
Ikiwiki ikiwiki=2.30
Ikiwiki ikiwiki=2.31
Ikiwiki ikiwiki=2.31.1
Ikiwiki ikiwiki=2.31.2
Ikiwiki ikiwiki=2.31.3
Ikiwiki ikiwiki=2.40
Ikiwiki ikiwiki=2.41
Ikiwiki ikiwiki=2.42
Ikiwiki ikiwiki=2.43
Ikiwiki ikiwiki=2.44
Ikiwiki ikiwiki=2.45
Ikiwiki ikiwiki=2.46
Ikiwiki ikiwiki=2.47
Ikiwiki ikiwiki=2.48
Ikiwiki ikiwiki=2.49
Ikiwiki ikiwiki=2.50
Ikiwiki ikiwiki=2.51
Ikiwiki ikiwiki=2.52
Ikiwiki ikiwiki=2.53
Ikiwiki ikiwiki=2.54
Ikiwiki ikiwiki=2.55
Ikiwiki ikiwiki=2.56
Ikiwiki ikiwiki=2.60
Ikiwiki ikiwiki=2.61
Ikiwiki ikiwiki=2.62
Ikiwiki ikiwiki=2.62.1
Ikiwiki ikiwiki=2.63
Ikiwiki ikiwiki=2.64
Ikiwiki ikiwiki=2.65
Ikiwiki ikiwiki=2.66
Ikiwiki ikiwiki=2.67
Ikiwiki ikiwiki=2.68
Ikiwiki ikiwiki=2.69
Ikiwiki ikiwiki=2.70
Ikiwiki ikiwiki=2.71
Ikiwiki ikiwiki=2.72
Ikiwiki ikiwiki=3.0
Ikiwiki ikiwiki=3.00
Ikiwiki ikiwiki=3.01
Ikiwiki ikiwiki=3.02
Ikiwiki ikiwiki=3.03
Ikiwiki ikiwiki=3.04
Ikiwiki ikiwiki=3.05
Ikiwiki ikiwiki=3.06
Ikiwiki ikiwiki=3.07
Ikiwiki ikiwiki=3.08
Ikiwiki ikiwiki=3.09
Ikiwiki ikiwiki=3.10
Ikiwiki ikiwiki=3.11
Ikiwiki ikiwiki=3.12
Ikiwiki ikiwiki=3.13
Ikiwiki ikiwiki=3.14
Ikiwiki ikiwiki=3.141
Ikiwiki ikiwiki=3.1415
Ikiwiki ikiwiki=3.14159
Ikiwiki ikiwiki=3.141592
Ikiwiki ikiwiki=3.1415926
Ikiwiki ikiwiki=3.14159265
Ikiwiki ikiwiki=3.20091009
Ikiwiki ikiwiki=3.20091017
Ikiwiki ikiwiki=3.20091022
Ikiwiki ikiwiki=3.20091023
Ikiwiki ikiwiki=3.20091031
Ikiwiki ikiwiki=3.20091113
Ikiwiki ikiwiki=3.20091202
Ikiwiki ikiwiki=3.20091218
Ikiwiki ikiwiki=3.20100102.3
Ikiwiki ikiwiki=3.20100122
Ikiwiki ikiwiki=3.20100212
Ikiwiki ikiwiki=3.20100302
Ikiwiki ikiwiki=3.20100312
Ikiwiki ikiwiki=3.20100403
Ikiwiki ikiwiki=3.20100427
Ikiwiki ikiwiki=3.20100501
Ikiwiki ikiwiki=3.20100504
Ikiwiki ikiwiki=3.20100515
Ikiwiki ikiwiki=3.20100518
Ikiwiki ikiwiki=3.20100518.2
Ikiwiki ikiwiki=3.20100610
Ikiwiki ikiwiki=3.20100623
Ikiwiki ikiwiki=3.20100722
Ikiwiki ikiwiki=3.20100804
Ikiwiki ikiwiki=3.20100815
Ikiwiki ikiwiki=3.20100831
Ikiwiki ikiwiki=3.20100926
Ikiwiki ikiwiki=3.20101019
Ikiwiki ikiwiki=3.20101023
Ikiwiki ikiwiki=3.20101112
Ikiwiki ikiwiki=3.20101129
Ikiwiki ikiwiki=3.20101201
Ikiwiki ikiwiki=3.20101231
Ikiwiki ikiwiki=3.20110105
Ikiwiki ikiwiki=3.20110123
Ikiwiki ikiwiki=3.20110124
Ikiwiki ikiwiki=3.20110225
Ikiwiki ikiwiki=3.20110321
Ikiwiki ikiwiki=3.20120115
Ikiwiki ikiwiki=3.20120202
Ikiwiki ikiwiki=3.20120203
Event History
May 29, 2012
CVE Published
via MITRE·08:00 PM
Data Sourced
via MITRE·08:00 PM
Description
Frequently Asked Questions
1
What is the severity of CVE-2012-0220?
CVE-2012-0220 has been classified as a moderate severity vulnerability due to its potential for cross-site scripting attacks.
2
How do I fix CVE-2012-0220?
To fix CVE-2012-0220, upgrade to ikiwiki version 3.20120516 or later to ensure protection against the identified vulnerabilities.
3
What types of attacks can CVE-2012-0220 enable?
CVE-2012-0220 can enable remote attackers to inject arbitrary web script or HTML into affected sites via the author or authorurl meta tags.
4
Which versions of ikiwiki are affected by CVE-2012-0220?
CVE-2012-0220 affects ikiwiki versions prior to 3.20120516, including all versions from 1.0 through 3.20120419.
5
Are there known exploits for CVE-2012-0220?
There are no public proof-of-concept exploits for CVE-2012-0220, but the potential for exploitation exists given the nature of the vulnerabilities.