🛡 xj1.fr/cve
FICHE CVE

CVE-2011-1401

Publiée le 2011-04-11 · Dernière modification le 2026-06-16

ikiwiki before 3.20110328 does not ascertain whether the htmlscrubber plugin is enabled during processing of the "meta stylesheet" directive, which allows remote authenticated users to conduct cross-site scripting (XSS) attacks via crafted Cascading Style Sheets (CSS) token sequences in (1) the default stylesheet or (2) an alternate stylesheet.

CVSS 2.03.5 FAIBLE
Type de faiblesse
Cross-site scripting (XSS) · CWE-79
Publiée2011-04-11
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationUnique
Impact sur la confidentialitéAucun
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES