CVE-2011-1401

ikiwiki before 3.20110328 does not ascertain whether the htmlscrubber plugin is enabled during processing of the "meta stylesheet" directive, which allows remote authenticated users to conduct cross-site scripting (XSS) attacks via crafted Cascading Style Sheets (CSS) token sequences in (1) the default stylesheet or (2) an alternate stylesheet.

公開: 2011-04-11 最後更新: 2026-06-16 指派方: [email protected] 來源: [email protected]

結論預警: CVE-2011-1401 綜合評估為低風險(35.7/100):CVSS 技術影響為低級,利用機率(EPSS 1.06%) 強制指令: 持續追蹤利用情報與 EPSS 變化,並適時複評優先級。

風險隨態勢動態變化;本站持續評估並同步更新本頁展示內容。

CVE-2011-1401 的 EPSS(利用預測評分)

EPSS 日更估計相對被利用可能性;百分位表示該 CVE 在已評分漏洞中的相對排名(越高表示相對更嚴重)。

# 日期 舊 EPSS 分數 新 EPSS 分數 變化(新 − 舊)
1 2026-06-15 0.39% 1.06% +0.68%
2 2025-03-30 0.30% 0.39% +0.08%
3 2025-03-29 0.30%

完整 EPSS 歷史 (共 6 筆)

CVE-2011-1401 的 CVSS 指標

該 CVE 的 CVSS 指標。

底座分 版本 嚴重度 向量 可利用性 影響 分數來源
3.5 2.0 LOW
AV:N/AC:M/Au:S/C:N/I:P/A:N 點擊展開
存取路徑 (AV:N)
只要路由可達,即可從遠端發動利用。
存取複雜度 (AC:M)
需要若干有利條件,但不必「千年一遇」。
認證 (AU:S)
突破一次認證邊界即可。
機密性影響 (C:N)
對機密性無影響。
完整性影響 (I:P)
完整性受到部分損害。
可用性影響 (A:N)
對可用性無影響。
6.8 2.9 [email protected]

CVE-2011-1401 的弱點列舉

CVE-2011-1401 的 OS 追蹤

vendor priority summary link
debian not yet assigned CVE-2011-1401 not yet assigned priority: Debian including 1 source packages (ikiwiki), 5 status rows across 5 suites (bookworm, bullseye, forky, sid, trixie): resolved 5. https://security-tracker.debian.org/tracker/CVE-2011-1401
ubuntu medium CVE-2011-1401 medium priority: Ubuntu including 1 source packages (ikiwiki), 12 status rows across 12 suites (dapper, hardy, karmic, lucid, maverick, natty, oneiric, precise, quantal, raring, saucy, upstream): ignored 5, not-affected 5, DNE 1, released 1. https://ubuntu.com/security/CVE-2011-1401

CVE-2011-1401 的影響軟體 / 設定

廠商 產品 版本 原始 CPE
ikiwiki ikiwiki <= 3.20110321 cpe:2.3:a:ikiwiki:ikiwiki:*:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.0 cpe:2.3:a:ikiwiki:ikiwiki:1.0:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.1 cpe:2.3:a:ikiwiki:ikiwiki:1.1:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.1.47 cpe:2.3:a:ikiwiki:ikiwiki:1.1.47:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.2 cpe:2.3:a:ikiwiki:ikiwiki:1.2:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.3 cpe:2.3:a:ikiwiki:ikiwiki:1.3:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.4 cpe:2.3:a:ikiwiki:ikiwiki:1.4:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.5 cpe:2.3:a:ikiwiki:ikiwiki:1.5:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.6 cpe:2.3:a:ikiwiki:ikiwiki:1.6:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.7 cpe:2.3:a:ikiwiki:ikiwiki:1.7:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.8 cpe:2.3:a:ikiwiki:ikiwiki:1.8:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.9 cpe:2.3:a:ikiwiki:ikiwiki:1.9:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.10 cpe:2.3:a:ikiwiki:ikiwiki:1.10:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.11 cpe:2.3:a:ikiwiki:ikiwiki:1.11:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.12 cpe:2.3:a:ikiwiki:ikiwiki:1.12:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.13 cpe:2.3:a:ikiwiki:ikiwiki:1.13:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.14 cpe:2.3:a:ikiwiki:ikiwiki:1.14:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.15 cpe:2.3:a:ikiwiki:ikiwiki:1.15:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.16 cpe:2.3:a:ikiwiki:ikiwiki:1.16:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.17 cpe:2.3:a:ikiwiki:ikiwiki:1.17:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.18 cpe:2.3:a:ikiwiki:ikiwiki:1.18:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.19 cpe:2.3:a:ikiwiki:ikiwiki:1.19:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.20 cpe:2.3:a:ikiwiki:ikiwiki:1.20:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.21 cpe:2.3:a:ikiwiki:ikiwiki:1.21:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.22 cpe:2.3:a:ikiwiki:ikiwiki:1.22:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.23 cpe:2.3:a:ikiwiki:ikiwiki:1.23:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.24 cpe:2.3:a:ikiwiki:ikiwiki:1.24:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.25 cpe:2.3:a:ikiwiki:ikiwiki:1.25:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.26 cpe:2.3:a:ikiwiki:ikiwiki:1.26:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.27 cpe:2.3:a:ikiwiki:ikiwiki:1.27:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.28 cpe:2.3:a:ikiwiki:ikiwiki:1.28:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.29 cpe:2.3:a:ikiwiki:ikiwiki:1.29:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.30 cpe:2.3:a:ikiwiki:ikiwiki:1.30:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.31 cpe:2.3:a:ikiwiki:ikiwiki:1.31:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.32 cpe:2.3:a:ikiwiki:ikiwiki:1.32:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.33.3 cpe:2.3:a:ikiwiki:ikiwiki:1.33.3:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.34 cpe:2.3:a:ikiwiki:ikiwiki:1.34:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.34.1 cpe:2.3:a:ikiwiki:ikiwiki:1.34.1:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.34.2 cpe:2.3:a:ikiwiki:ikiwiki:1.34.2:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.35 cpe:2.3:a:ikiwiki:ikiwiki:1.35:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.36 cpe:2.3:a:ikiwiki:ikiwiki:1.36:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.37 cpe:2.3:a:ikiwiki:ikiwiki:1.37:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.38 cpe:2.3:a:ikiwiki:ikiwiki:1.38:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.39 cpe:2.3:a:ikiwiki:ikiwiki:1.39:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.40 cpe:2.3:a:ikiwiki:ikiwiki:1.40:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.41 cpe:2.3:a:ikiwiki:ikiwiki:1.41:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.42 cpe:2.3:a:ikiwiki:ikiwiki:1.42:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.43 cpe:2.3:a:ikiwiki:ikiwiki:1.43:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.44 cpe:2.3:a:ikiwiki:ikiwiki:1.44:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.45 cpe:2.3:a:ikiwiki:ikiwiki:1.45:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.46 cpe:2.3:a:ikiwiki:ikiwiki:1.46:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.47 cpe:2.3:a:ikiwiki:ikiwiki:1.47:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.48 cpe:2.3:a:ikiwiki:ikiwiki:1.48:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.49 cpe:2.3:a:ikiwiki:ikiwiki:1.49:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.50 cpe:2.3:a:ikiwiki:ikiwiki:1.50:*:*:*:*:*:*:*
ikiwiki ikiwiki 1.51 cpe:2.3:a:ikiwiki:ikiwiki:1.51:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.0 cpe:2.3:a:ikiwiki:ikiwiki:2.0:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.00 cpe:2.3:a:ikiwiki:ikiwiki:2.00:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.1 cpe:2.3:a:ikiwiki:ikiwiki:2.1:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.2 cpe:2.3:a:ikiwiki:ikiwiki:2.2:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.3 cpe:2.3:a:ikiwiki:ikiwiki:2.3:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.4 cpe:2.3:a:ikiwiki:ikiwiki:2.4:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.5 cpe:2.3:a:ikiwiki:ikiwiki:2.5:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.6 cpe:2.3:a:ikiwiki:ikiwiki:2.6:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.6.1 cpe:2.3:a:ikiwiki:ikiwiki:2.6.1:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.7 cpe:2.3:a:ikiwiki:ikiwiki:2.7:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.8 cpe:2.3:a:ikiwiki:ikiwiki:2.8:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.9 cpe:2.3:a:ikiwiki:ikiwiki:2.9:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.10 cpe:2.3:a:ikiwiki:ikiwiki:2.10:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.11 cpe:2.3:a:ikiwiki:ikiwiki:2.11:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.12 cpe:2.3:a:ikiwiki:ikiwiki:2.12:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.13 cpe:2.3:a:ikiwiki:ikiwiki:2.13:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.14 cpe:2.3:a:ikiwiki:ikiwiki:2.14:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.15 cpe:2.3:a:ikiwiki:ikiwiki:2.15:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.16 cpe:2.3:a:ikiwiki:ikiwiki:2.16:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.17 cpe:2.3:a:ikiwiki:ikiwiki:2.17:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.18 cpe:2.3:a:ikiwiki:ikiwiki:2.18:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.19 cpe:2.3:a:ikiwiki:ikiwiki:2.19:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.20 cpe:2.3:a:ikiwiki:ikiwiki:2.20:*:*:*:*:*:*:*
ikiwiki ikiwiki 2.30 cpe:2.3:a:ikiwiki:ikiwiki:2.30:*:*:*:*:*:*:*

CVE-2011-1401 的參考連結

cvelogic Threat Intelligence