CVE-2012-2698

Published: Jun 29, 2012Modified: Apr 29, 2026

4.3

Vector

AV:N/AC:M/Au:N/C:N/I:P/A:N

Exploitability: 8.6 / Impact: 2.9

Source: NVD

Description

Cross-site scripting (XSS) vulnerability in the outputPage function in includes/SkinTemplate.php in MediaWiki before 1.17.5, 1.18.x before 1.18.4, and 1.19.x before 1.19.1 allows remote attackers to inject arbitrary web script or HTML via the uselang parameter to index.php/Main_page.

Affected (155)

Products: Mediawiki: Mediawiki

Mediawiki

1 product

Mediawiki

Configuration A

7 vulnerable

Vulnerable Software	Affected Versions
Mediawiki Mediawiki	Version 1.18.0
Mediawiki Mediawiki	Version 1.18.0 rc1
Mediawiki Mediawiki	Version 1.18.1
Mediawiki Mediawiki	Version 1.18.2
Mediawiki Mediawiki	Version 1.18.3
Mediawiki Mediawiki	Version 1.18
Mediawiki Mediawiki	Version 1.18 beta_1

Configuration B

144 vulnerable

Vulnerable Software	Affected Versions
Mediawiki Mediawiki	Up to 1.17.4
Mediawiki Mediawiki	Version 1.1.0
Mediawiki Mediawiki	Version 1.10.0
Mediawiki Mediawiki	Version 1.10.0 rc1
Mediawiki Mediawiki	Version 1.10.0 rc2
Mediawiki Mediawiki	Version 1.10.1
Mediawiki Mediawiki	Version 1.10.2
Mediawiki Mediawiki	Version 1.10.3
Mediawiki Mediawiki	Version 1.10.4
Mediawiki Mediawiki	Version 1.11.0
Mediawiki Mediawiki	Version 1.11.0 rc1
Mediawiki Mediawiki	Version 1.11.1
Mediawiki Mediawiki	Version 1.11.2
Mediawiki Mediawiki	Version 1.11
Mediawiki Mediawiki	Version 1.12.0
Mediawiki Mediawiki	Version 1.12.0 rc1
Mediawiki Mediawiki	Version 1.12.1
Mediawiki Mediawiki	Version 1.12.2
Mediawiki Mediawiki	Version 1.12.3
Mediawiki Mediawiki	Version 1.12.4
Mediawiki Mediawiki	Version 1.13.0
Mediawiki Mediawiki	Version 1.13.0 rc1
Mediawiki Mediawiki	Version 1.13.0 rc2
Mediawiki Mediawiki	Version 1.13.1
Mediawiki Mediawiki	Version 1.13.2
Mediawiki Mediawiki	Version 1.13.3
Mediawiki Mediawiki	Version 1.13.4
Mediawiki Mediawiki	Version 1.14.0
Mediawiki Mediawiki	Version 1.14.0 rc1
Mediawiki Mediawiki	Version 1.14.1
Mediawiki Mediawiki	Version 1.15.0
Mediawiki Mediawiki	Version 1.15.0 rc1
Mediawiki Mediawiki	Version 1.15.1
Mediawiki Mediawiki	Version 1.15.2
Mediawiki Mediawiki	Version 1.15.3
Mediawiki Mediawiki	Version 1.15.4
Mediawiki Mediawiki	Version 1.15.5
Mediawiki Mediawiki	Version 1.16.0
Mediawiki Mediawiki	Version 1.16.0 beta1
Mediawiki Mediawiki	Version 1.16.0 beta2
Mediawiki Mediawiki	Version 1.16.0 beta3
Mediawiki Mediawiki	Version 1.16.1
Mediawiki Mediawiki	Version 1.16.2
Mediawiki Mediawiki	Version 1.17.0
Mediawiki Mediawiki	Version 1.17.0 rc1
Mediawiki Mediawiki	Version 1.17.1
Mediawiki Mediawiki	Version 1.17.2
Mediawiki Mediawiki	Version 1.17.3
Mediawiki Mediawiki	Version 1.17
Mediawiki Mediawiki	Version 1.17 beta_1
Mediawiki Mediawiki	Version 1.2.0
Mediawiki Mediawiki	Version 1.2.1
Mediawiki Mediawiki	Version 1.2.2
Mediawiki Mediawiki	Version 1.2.3
Mediawiki Mediawiki	Version 1.2.4
Mediawiki Mediawiki	Version 1.2.5
Mediawiki Mediawiki	Version 1.2.6
Mediawiki Mediawiki	Version 1.3.0
Mediawiki Mediawiki	Version 1.3.10
Mediawiki Mediawiki	Version 1.3.11
Mediawiki Mediawiki	Version 1.3.12
Mediawiki Mediawiki	Version 1.3.13
Mediawiki Mediawiki	Version 1.3.14
Mediawiki Mediawiki	Version 1.3.15
Mediawiki Mediawiki	Version 1.3.1
Mediawiki Mediawiki	Version 1.3.2
Mediawiki Mediawiki	Version 1.3.3
Mediawiki Mediawiki	Version 1.3.4
Mediawiki Mediawiki	Version 1.3.5
Mediawiki Mediawiki	Version 1.3.6
Mediawiki Mediawiki	Version 1.3.7
Mediawiki Mediawiki	Version 1.3.8
Mediawiki Mediawiki	Version 1.3.9
Mediawiki Mediawiki	Version 1.3
Mediawiki Mediawiki	Version 1.4.0
Mediawiki Mediawiki	Version 1.4.10
Mediawiki Mediawiki	Version 1.4.11
Mediawiki Mediawiki	Version 1.4.12
Mediawiki Mediawiki	Version 1.4.13
Mediawiki Mediawiki	Version 1.4.14
Mediawiki Mediawiki	Version 1.4.1
Mediawiki Mediawiki	Version 1.4.2
Mediawiki Mediawiki	Version 1.4.3
Mediawiki Mediawiki	Version 1.4.4
Mediawiki Mediawiki	Version 1.4.5
Mediawiki Mediawiki	Version 1.4.6
Mediawiki Mediawiki	Version 1.4.7
Mediawiki Mediawiki	Version 1.4.8
Mediawiki Mediawiki	Version 1.4.9
Mediawiki Mediawiki	Version 1.4 beta1
Mediawiki Mediawiki	Version 1.4 beta2
Mediawiki Mediawiki	Version 1.4 beta3
Mediawiki Mediawiki	Version 1.4 beta4
Mediawiki Mediawiki	Version 1.4 beta5
Mediawiki Mediawiki	Version 1.4 beta6
Mediawiki Mediawiki	Version 1.5.0
Mediawiki Mediawiki	Version 1.5.1
Mediawiki Mediawiki	Version 1.5.2
Mediawiki Mediawiki	Version 1.5.3
Mediawiki Mediawiki	Version 1.5.4
Mediawiki Mediawiki	Version 1.5.5
Mediawiki Mediawiki	Version 1.5.6
Mediawiki Mediawiki	Version 1.5.7
Mediawiki Mediawiki	Version 1.5.8
Mediawiki Mediawiki	Version 1.5 alpha1
Mediawiki Mediawiki	Version 1.5 alpha2
Mediawiki Mediawiki	Version 1.5 beta1
Mediawiki Mediawiki	Version 1.5 beta2
Mediawiki Mediawiki	Version 1.5 beta3
Mediawiki Mediawiki	Version 1.5 beta4
Mediawiki Mediawiki	Version 1.5 rc2
Mediawiki Mediawiki	Version 1.5 rc3
Mediawiki Mediawiki	Version 1.5 rc4
Mediawiki Mediawiki	Version 1.6.0
Mediawiki Mediawiki	Version 1.6.10
Mediawiki Mediawiki	Version 1.6.11
Mediawiki Mediawiki	Version 1.6.12
Mediawiki Mediawiki	Version 1.6.1
Mediawiki Mediawiki	Version 1.6.2
Mediawiki Mediawiki	Version 1.6.3
Mediawiki Mediawiki	Version 1.6.4
Mediawiki Mediawiki	Version 1.6.5
Mediawiki Mediawiki	Version 1.6.6
Mediawiki Mediawiki	Version 1.6.7
Mediawiki Mediawiki	Version 1.6.8
Mediawiki Mediawiki	Version 1.6.9
Mediawiki Mediawiki	Version 1.7.0
Mediawiki Mediawiki	Version 1.7.1
Mediawiki Mediawiki	Version 1.7.2
Mediawiki Mediawiki	Version 1.7.3
Mediawiki Mediawiki	Version 1.8.0
Mediawiki Mediawiki	Version 1.8.1
Mediawiki Mediawiki	Version 1.8.2
Mediawiki Mediawiki	Version 1.8.3
Mediawiki Mediawiki	Version 1.8.4
Mediawiki Mediawiki	Version 1.8.5
Mediawiki Mediawiki	Version 1.9.0
Mediawiki Mediawiki	Version 1.9.0 rc2
Mediawiki Mediawiki	Version 1.9.1
Mediawiki Mediawiki	Version 1.9.2
Mediawiki Mediawiki	Version 1.9.3
Mediawiki Mediawiki	Version 1.9.4
Mediawiki Mediawiki	Version 1.9.5
Mediawiki Mediawiki	Version 1.9.6