ID CVE-2011-0399
Summary Piwik before 1.1 does not prevent the rendering of the login form inside a frame in a third-party HTML document, which makes it easier for remote attackers to conduct clickjacking attacks via a crafted web site.
References
Vulnerable Configurations
  • cpe:2.3:a:matomo:matomo:0.1:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.7:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.8:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.8:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.9:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.9:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.1.10:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.1.10:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.7:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.7:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.8:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.8:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.9:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.9:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.10:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.10:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.11:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.11:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.12:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.12:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.13:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.13:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.14:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.14:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.16:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.16:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.17:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.17:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.18:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.18:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.19:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.19:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.20:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.20:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.22:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.22:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.23:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.23:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.24:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.24:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.25:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.25:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.26:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.26:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.27:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.27:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.28:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.28:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.29:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.29:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.30:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.30:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.31:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.31:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.32:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.32:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.33:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.33:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.34:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.34:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4:rc1:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4:rc1:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4:rc2:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4:rc2:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4:rc3:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4:rc3:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4.1:rc1:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4.1:rc1:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4.4:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4.4:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4.5:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4.5:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.5:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.5.1:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.5.2:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.5.3:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.5.3:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.5.4:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.5.4:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.5.5:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.5.5:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.6:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.6.3:rc1:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.6.3:rc1:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.6.3:rc2:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.6.3:rc2:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.7:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.7:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.8:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.8:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.9:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.9:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.9.9:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.9.9:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.35:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.35:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.36:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.36:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.2.37:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.2.37:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:0.4.3:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:0.4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:matomo:matomo:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:matomo:matomo:1.0:*:*:*:*:*:*:*
CVSS
Base: 4.3 (as of 21-11-2019 - 13:30)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK MEDIUM NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:N/AC:M/Au:N/C:N/I:P/A:N
refmap via4
bid 45787
confirm
osvdb 70383
xf piwik-loginform-clickjacking(64640)
Last major update 21-11-2019 - 13:30
Published 10-01-2011 - 20:00
Last modified 21-11-2019 - 13:30
Back to Top