CVE-2010-3906

UNRATEDCross-site scripting

Exploit

Description

Cross-site scripting (XSS) vulnerability in Gitweb 1.7.3.3 and earlier allows remote attackers to inject arbitrary web script or HTML via the (1) f and (2) fp parameters.

Affected products

git / git0.99.9j – 0.99.9j
git / git0.99.9k – 0.99.9k
git / git0.99.9l – 0.99.9l
git / git0.99.9m – 0.99.9m
git / git0.99.9n – 0.99.9n
git / git1.0.0 – 1.0.0
git / git1.0.0b – 1.0.0b
git / git1.0.3 – 1.0.3
git / git1.0.4 – 1.0.4
git / git1.0.5 – 1.0.5
git / git1.0.6 – 1.0.6
git / git1.0.7 – 1.0.7
git / git1.0.8 – 1.0.8
git / git1.1.0 – 1.1.0
git / git1.1.1 – 1.1.1
git / git1.1.2 – 1.1.2
git / git1.1.3 – 1.1.3
git / git1.1.4 – 1.1.4
git / git1.1.5 – 1.1.5
git / git1.1.6 – 1.1.6
git / git1.2.0 – 1.2.0
git / git1.2.1 – 1.2.1
git / git1.2.2 – 1.2.2
git / git1.2.3 – 1.2.3
git / git1.2.4 – 1.2.4
git / git1.2.5 – 1.2.5
git / git1.2.6 – 1.2.6
git / git1.3.0 – 1.3.0
git / git1.3.1 – 1.3.1
git / git1.3.2 – 1.3.2
git / git1.3.3 – 1.3.3
git / git1.4.0 – 1.4.0
git / git1.4.1 – 1.4.1
git / git1.4.1.1 – 1.4.1.1
git / git1.4.2 – 1.4.2
git / git1.4.2.1 – 1.4.2.1
git / git1.4.2.2 – 1.4.2.2
git / git1.4.2.3 – 1.4.2.3
git / git1.4.2.4 – 1.4.2.4
git / git1.4.3 – 1.4.3
git / git1.4.3.1 – 1.4.3.1
git / git1.4.3.2 – 1.4.3.2
git / git1.4.3.3 – 1.4.3.3
git / git1.4.3.4 – 1.4.3.4
git / git1.4.3.5 – 1.4.3.5
git / git1.4.4 – 1.4.4
git / git1.4.4.1 – 1.4.4.1
git / git1.4.4.2 – 1.4.4.2
git / git1.4.4.3 – 1.4.4.3
git / git1.4.4.4 – 1.4.4.4
git / git1.4.4.5 – 1.4.4.5
git / git1.5.0 – 1.5.0
git / git1.5.0 – 1.5.0
git / git1.5.0 – 1.5.0
git / git1.5.0 – 1.5.0
git / git1.5.0.1 – 1.5.0.1
git / git1.5.0.2 – 1.5.0.2
git / git1.5.0.3 – 1.5.0.3
git / git1.5.0.4 – 1.5.0.4
git / git1.5.0.5 – 1.5.0.5
git / git1.5.0.6 – 1.5.0.6
git / git1.5.0.7 – 1.5.0.7
git / git1.5.1 – 1.5.1
git / git1.5.1.1 – 1.5.1.1
git / git1.5.1.2 – 1.5.1.2
git / git1.5.1.3 – 1.5.1.3
git / git1.5.1.4 – 1.5.1.4
git / git1.5.1.5 – 1.5.1.5
git / git1.5.1.6 – 1.5.1.6
git / git1.5.2 – 1.5.2
git / git1.5.2.1 – 1.5.2.1
git / git1.5.2.2 – 1.5.2.2
git / git1.5.2.3 – 1.5.2.3
git / git1.5.2.4 – 1.5.2.4
git / git1.5.2.5 – 1.5.2.5
git / git1.5.3 – 1.5.3
git / git1.5.3 – 1.5.3
git / git1.5.3 – 1.5.3
git / git1.5.3 – 1.5.3
git / git1.5.3.1 – 1.5.3.1
git / git1.5.3.2 – 1.5.3.2
git / git1.5.3.3 – 1.5.3.3
git / git1.5.3.4 – 1.5.3.4
git / git1.5.3.5 – 1.5.3.5
git / git1.5.3.6 – 1.5.3.6
git / git1.5.3.7 – 1.5.3.7
git / git1.5.3.8 – 1.5.3.8
git / git1.5.4 – 1.5.4
git / git1.5.4 – 1.5.4
git / git1.5.4 – 1.5.4
git / git1.5.4 – 1.5.4
git / git1.5.4 – 1.5.4
git / git1.5.4 – 1.5.4
git / git1.5.4 – 1.5.4
git / git1.5.4 – 1.5.4
git / git1.5.4.1 – 1.5.4.1
git / git1.5.4.2 – 1.5.4.2
git / git1.5.4.3 – 1.5.4.3
git / git1.5.4.4 – 1.5.4.4
git / git1.5.4.5 – 1.5.4.5
git / git1.5.4.6 – 1.5.4.6
git / git1.5.4.7 – 1.5.4.7
git / git1.5.5 – 1.5.5
git / git1.5.5 – 1.5.5
git / git1.5.5 – 1.5.5
git / git1.5.5 – 1.5.5
git / git1.5.5.1 – 1.5.5.1
git / git1.5.5.2 – 1.5.5.2
git / git1.5.5.3 – 1.5.5.3
git / git1.5.5.3 – 1.5.5.3
git / git1.5.5.4 – 1.5.5.4
git / git1.5.5.5 – 1.5.5.5
git / git1.5.5.6 – 1.5.5.6
git / git1.5.6 – 1.5.6
git / git1.5.6.1 – 1.5.6.1
git / git1.5.6.2 – 1.5.6.2
git / git1.5.6.3 – 1.5.6.3
git / git1.5.6.4 – 1.5.6.4
git / git1.5.6.5 – 1.5.6.5
git / git1.5.6.6 – 1.5.6.6
git / git1.5.6.6 – 1.5.6.6
git / git1.5.6.6 – 1.5.6.6
git / git1.5.6.6 – 1.5.6.6
git / git1.6.0 – 1.6.0
git / git1.6.0 – 1.6.0
git / git1.6.0 – 1.6.0
git / git1.6.0 – 1.6.0
git / git1.6.0.1 – 1.6.0.1
git / git1.6.0.2 – 1.6.0.2
git / git1.6.0.3 – 1.6.0.3
git / git1.6.0.4 – 1.6.0.4
git / git1.6.0.5 – 1.6.0.5
git / git1.6.0.6 – 1.6.0.6
git / git1.6.1 – 1.6.1
git / git1.6.1 – 1.6.1
git / git1.6.1 – 1.6.1
git / git1.6.1 – 1.6.1
git / git1.6.1 – 1.6.1
git / git1.6.1.4 – 1.6.1.4
git / git1.6.2 – 1.6.2
git / git1.6.2 – 1.6.2
git / git1.6.2.1 – 1.6.2.1
git / git1.6.2.2 – 1.6.2.2
git / git1.6.2.3 – 1.6.2.3
git / git1.6.2.4 – 1.6.2.4
git / git1.6.2.5 – 1.6.2.5
git / git1.6.3 – 1.6.3
git / git1.6.3 – 1.6.3
git / git1.6.3 – 1.6.3
git / git1.6.3 – 1.6.3
git / git1.6.3 – 1.6.3
git / git1.6.3.1 – 1.6.3.1
git / git1.6.3.2 – 1.6.3.2
git / git1.7.2 – 1.7.2
git / git1.7.2.1 – 1.7.2.1
git / git1.7.2.2 – 1.7.2.2
git / git1.7.2.3 – 1.7.2.3
git / git1.7.2.4 – 1.7.2.4
git / git1.7.2.5 – 1.7.2.5
git / git1.7.3 – 1.7.3
git / git1.7.3.1 – 1.7.3.1
git / git1.7.3.2 – 1.7.3.2
git-scm / git1.7.3.3
git-scm / git0.01 – 0.01
git-scm / git0.02 – 0.02
git-scm / git0.03 – 0.03
git-scm / git0.04 – 0.04
git-scm / git0.5 – 0.5
git-scm / git0.6.0 – 0.6.0
git-scm / git0.7.0 – 0.7.0

Exploits & proofs of concept

exploit-dbgitWeb 1.7.3.3 - Cross-Site Scriptingby emgent

References

VENDOR_ADVISORYhttp://secunia.com/advisories/43457
VENDOR_ADVISORYhttp://secunia.com/advisories/42645
MAILING_LISThttp://lists.fedoraproject.org/pipermail/package-announce/2010-December/052518.html
VENDOR_ADVISORYhttp://secunia.com/advisories/42731
VENDOR_ADVISORYhttp://www.vupen.com/english/advisories/2010/3323
MISChttp://www.redhat.com/support/errata/RHSA-2010-1003.html
VENDOR_ADVISORYhttp://www.vupen.com/english/advisories/2011/0010
VENDOR_ADVISORYhttp://secunia.com/advisories/42743
EXPLOIThttp://www.exploit-db.com/exploits/15744
MAILING_LISThttp://lists.opensuse.org/opensuse-security-announce/2011-02/msg00004.html
VENDOR_ADVISORYhttp://www.mandriva.com/security/advisories?name=MDVSA-2010:256
MISChttp://www.securitytracker.com/id?1024905
MISChttp://www.securityfocus.com/bid/45439
VENDOR_ADVISORYhttp://www.vupen.com/english/advisories/2011/0464
MAILING_LISThttp://lists.fedoraproject.org/pipermail/package-announce/2011-January/052782.html

Updated 23m ago · 8 sources