🛡 xj1.fr/cve
FICHE CVE

CVE-2011-1579

Publiée le 2011-04-27 · Dernière modification le 2026-06-16

The checkCss function in includes/Sanitizer.php in the wikitext parser in MediaWiki before 1.16.3 does not properly validate Cascading Style Sheets (CSS) token sequences, which allows remote attackers to conduct cross-site scripting (XSS) attacks or obtain sensitive information by using the \2f\2a and \2a\2f hex strings to surround CSS comments.

CVSS 2.05.8 MOYENNE
Type de faiblesse
Validation des entrées insuffisante · CWE-20
Publiée2011-04-27
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéAucun

RÉFÉRENCES