VYPR
← All advisories
Low severityNVD Advisory· Published Mar 21, 2013· Updated Jun 16, 2026

CVE-2013-1844

CVE-2013-1844

Description

Cross-site scripting (XSS) vulnerability in Piwik before 1.11 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected packages

Versions sourced from the GitHub Security Advisory.

PackageAffected versionsPatched versions
matomo/matomoPackagist
< 1.111.11
piwik/piwikPackagist
< 1.111.11

Affected products

23
  • Matomo/Matomo21 versions
    cpe:2.3:a:matomo:matomo:*:*:*:*:*:*:*:*+ 20 more
    • cpe:2.3:a:matomo:matomo:*:*:*:*:*:*:*:*range: <=1.10.1
    • cpe:2.3:a:matomo:matomo:1.0:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.1:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.10:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.1.1:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.2:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.2.1:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.3:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.4:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.5:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.5.1:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.6:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.7:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.7.1:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.8:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.8.1:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.8.2:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.8.3:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.8.4:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.9.1:*:*:*:*:*:*:*
    • cpe:2.3:a:matomo:matomo:1.9.2:*:*:*:*:*:*:*
  • ghsa-coords2 versions
    pkg:composer/matomo/matomopkg:composer/piwik/piwik
    < 1.11+ 1 more
    • (no CPE)range: < 1.11
    • (no CPE)range: < 1.11

Patches

Vulnerability mechanics

References

5

News mentions

0

No linked articles in our index yet.