CVE-2012-2698: XSS
Published Jun 29, 2012
·Updated
Cross-site scripting (XSS) vulnerability in the outputPage function in includes/SkinTemplate.php in MediaWiki before 1.17.5, 1.18.x before 1.18.4, and 1.19.x before 1.19.1 allows remote attackers to inject arbitrary web script or HTML via the uselang parameter to index.php/Mainpage.
Affected Software
155 affected components
MediaWiki MediaWiki=1.18
MediaWiki MediaWiki=1.18-beta_1
MediaWiki MediaWiki=1.18.0
MediaWiki MediaWiki=1.18.0-rc1
MediaWiki MediaWiki=1.18.1
MediaWiki MediaWiki=1.18.2
MediaWiki MediaWiki=1.18.3
MediaWiki MediaWiki<=1.17.4
MediaWiki MediaWiki=1.1.0
MediaWiki MediaWiki=1.2.0
MediaWiki MediaWiki=1.2.1
MediaWiki MediaWiki=1.2.2
MediaWiki MediaWiki=1.2.3
MediaWiki MediaWiki=1.2.4
MediaWiki MediaWiki=1.2.5
MediaWiki MediaWiki=1.2.6
MediaWiki MediaWiki=1.3
MediaWiki MediaWiki=1.3.0
MediaWiki MediaWiki=1.3.1
MediaWiki MediaWiki=1.3.2
MediaWiki MediaWiki=1.3.3
MediaWiki MediaWiki=1.3.4
MediaWiki MediaWiki=1.3.5
MediaWiki MediaWiki=1.3.6
MediaWiki MediaWiki=1.3.7
MediaWiki MediaWiki=1.3.8
MediaWiki MediaWiki=1.3.9
MediaWiki MediaWiki=1.3.10
MediaWiki MediaWiki=1.3.11
MediaWiki MediaWiki=1.3.12
MediaWiki MediaWiki=1.3.13
MediaWiki MediaWiki=1.3.14
MediaWiki MediaWiki=1.3.15
MediaWiki MediaWiki=1.4-beta1
MediaWiki MediaWiki=1.4-beta2
MediaWiki MediaWiki=1.4-beta3
MediaWiki MediaWiki=1.4-beta4
MediaWiki MediaWiki=1.4-beta5
MediaWiki MediaWiki=1.4-beta6
MediaWiki MediaWiki=1.4.0
MediaWiki MediaWiki=1.4.1
MediaWiki MediaWiki=1.4.2
MediaWiki MediaWiki=1.4.3
MediaWiki MediaWiki=1.4.4
MediaWiki MediaWiki=1.4.5
MediaWiki MediaWiki=1.4.6
MediaWiki MediaWiki=1.4.7
MediaWiki MediaWiki=1.4.8
MediaWiki MediaWiki=1.4.9
MediaWiki MediaWiki=1.4.10
MediaWiki MediaWiki=1.4.11
MediaWiki MediaWiki=1.4.12
MediaWiki MediaWiki=1.4.13
MediaWiki MediaWiki=1.4.14
MediaWiki MediaWiki=1.5-alpha1
MediaWiki MediaWiki=1.5-alpha2
MediaWiki MediaWiki=1.5-beta1
MediaWiki MediaWiki=1.5-beta2
MediaWiki MediaWiki=1.5-beta3
MediaWiki MediaWiki=1.5-beta4
MediaWiki MediaWiki=1.5-rc2
MediaWiki MediaWiki=1.5-rc3
MediaWiki MediaWiki=1.5-rc4
MediaWiki MediaWiki=1.5.0
MediaWiki MediaWiki=1.5.1
MediaWiki MediaWiki=1.5.2
MediaWiki MediaWiki=1.5.3
MediaWiki MediaWiki=1.5.4
MediaWiki MediaWiki=1.5.5
MediaWiki MediaWiki=1.5.6
MediaWiki MediaWiki=1.5.7
MediaWiki MediaWiki=1.5.8
MediaWiki MediaWiki=1.6.0
MediaWiki MediaWiki=1.6.1
MediaWiki MediaWiki=1.6.2
MediaWiki MediaWiki=1.6.3
MediaWiki MediaWiki=1.6.4
MediaWiki MediaWiki=1.6.5
MediaWiki MediaWiki=1.6.6
MediaWiki MediaWiki=1.6.7
MediaWiki MediaWiki=1.6.8
MediaWiki MediaWiki=1.6.9
MediaWiki MediaWiki=1.6.10
MediaWiki MediaWiki=1.6.11
MediaWiki MediaWiki=1.6.12
MediaWiki MediaWiki=1.7.0
MediaWiki MediaWiki=1.7.1
MediaWiki MediaWiki=1.7.2
MediaWiki MediaWiki=1.7.3
MediaWiki MediaWiki=1.8.0
MediaWiki MediaWiki=1.8.1
MediaWiki MediaWiki=1.8.2
MediaWiki MediaWiki=1.8.3
MediaWiki MediaWiki=1.8.4
MediaWiki MediaWiki=1.8.5
MediaWiki MediaWiki=1.9.0
MediaWiki MediaWiki=1.9.0-rc2
MediaWiki MediaWiki=1.9.1
MediaWiki MediaWiki=1.9.2
MediaWiki MediaWiki=1.9.3
MediaWiki MediaWiki=1.9.4
MediaWiki MediaWiki=1.9.5
MediaWiki MediaWiki=1.9.6
MediaWiki MediaWiki=1.10.0
MediaWiki MediaWiki=1.10.0-rc1
MediaWiki MediaWiki=1.10.0-rc2
MediaWiki MediaWiki=1.10.1
MediaWiki MediaWiki=1.10.2
MediaWiki MediaWiki=1.10.3
MediaWiki MediaWiki=1.10.4
MediaWiki MediaWiki=1.11
MediaWiki MediaWiki=1.11.0
MediaWiki MediaWiki=1.11.0-rc1
MediaWiki MediaWiki=1.11.1
MediaWiki MediaWiki=1.11.2
MediaWiki MediaWiki=1.12.0
MediaWiki MediaWiki=1.12.0-rc1
MediaWiki MediaWiki=1.12.1
MediaWiki MediaWiki=1.12.2
MediaWiki MediaWiki=1.12.3
MediaWiki MediaWiki=1.12.4
MediaWiki MediaWiki=1.13.0
MediaWiki MediaWiki=1.13.0-rc1
MediaWiki MediaWiki=1.13.0-rc2
MediaWiki MediaWiki=1.13.1
MediaWiki MediaWiki=1.13.2
MediaWiki MediaWiki=1.13.3
MediaWiki MediaWiki=1.13.4
MediaWiki MediaWiki=1.14.0
MediaWiki MediaWiki=1.14.0-rc1
MediaWiki MediaWiki=1.14.1
MediaWiki MediaWiki=1.15.0
MediaWiki MediaWiki=1.15.0-rc1
MediaWiki MediaWiki=1.15.1
MediaWiki MediaWiki=1.15.2
MediaWiki MediaWiki=1.15.3
MediaWiki MediaWiki=1.15.4
MediaWiki MediaWiki=1.15.5
MediaWiki MediaWiki=1.16.0
MediaWiki MediaWiki=1.16.0-beta1
MediaWiki MediaWiki=1.16.0-beta2
MediaWiki MediaWiki=1.16.0-beta3
MediaWiki MediaWiki=1.16.1
MediaWiki MediaWiki=1.16.2
MediaWiki MediaWiki=1.17
MediaWiki MediaWiki=1.17-beta_1
MediaWiki MediaWiki=1.17.0
MediaWiki MediaWiki=1.17.0-rc1
MediaWiki MediaWiki=1.17.1
MediaWiki MediaWiki=1.17.2
MediaWiki MediaWiki=1.17.3
MediaWiki MediaWiki=1.19
MediaWiki MediaWiki=1.19-beta_1
MediaWiki MediaWiki=1.19-beta_2
MediaWiki MediaWiki=1.19.0
Remediation
Event History
Jun 29, 2012
CVE Published
via MITRE·07:00 PM
Data Sourced
via MITRE·07:00 PM
Description
Frequently Asked Questions
1
What is the severity of CVE-2012-2698?
The CVE-2012-2698 vulnerability is classified as a medium severity cross-site scripting (XSS) issue.
2
How do I fix CVE-2012-2698?
To fix CVE-2012-2698, upgrade to MediaWiki version 1.17.5, 1.18.4, or 1.19.1 or later.
3
What software versions are affected by CVE-2012-2698?
CVE-2012-2698 affects MediaWiki versions prior to 1.17.5, 1.18.x before 1.18.4, and 1.19.x before 1.19.1.
4
What type of vulnerability is CVE-2012-2698?
CVE-2012-2698 is a cross-site scripting (XSS) vulnerability that allows remote attackers to inject arbitrary web scripts.
5
Where can the CVE-2012-2698 vulnerability be exploited?
The vulnerability in CVE-2012-2698 can be exploited via the uselang parameter in the index.php/Main_page of the affected MediaWiki installations.