Zaloguj się
Deutsch English Español Polski
Średnia

MoinMoin Multiple cross-site scripting (XSS) vulnerabilities

  • Ujawniono: 01.05.2022
  • Aktualizacja: 11.10.2026 13:17

Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin before 1.5.7 allow remote attackers to inject arbitrary web script or HTML via (1) the page info, or the page name in a (2) AttachFile, (3) RenamePage, or (4) LocalSiteMap action.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) moin < 1.5.7 1.5.7

Odnośniki

Ocena CVSS -
Słabość (CWE)
CWE-79
Platforma
Python (PyPI)
Paczka
moin
Ujawniono
01.05.2022
Aktualizacja
11.10.2026 13:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-678 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-m84w-vgwf-p893 - CC BY 4.0

Historia podatności: moin

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (41) w archiwum
Wszystkich wpisów
41
Pierwsza → ostatnia
04.2008 05.2022
Bez poprawki
5
Wykorzystywana w atakach
0

Rozkład istotności

  • Wysoka 11
  • Średnia 30

Ujawnienia w latach

wcześniej: 23

Istotność:
  1. MoinMoin Multiple cross-site scripting (XSS) vulnerabilities ten wpis
    Średnia CVE-2007-0857 < 1.5.7 1.5.7
  2. MoinMoin Improper Privilege Management
    Wysoka CVE-2004-1463 < 1.2.3 1.2.3
  3. MoinMoin Improper Access Control
    Wysoka CVE-2004-1462 < 1.2.3 1.2.3
  4. MoinMoin allows administrative access
    Wysoka CVE-2004-0708 < 1.2.2 1.2.2
  5. MoinMoin vulnerable to remote code execution via cache action
    Wysoka · 8.8 CVE-2020-25074 < 1.9.11 1.9.11
  6. MoinMoin 1.7.x before 1.7.3 and 1.8.x before 1.8.3 checks parent ACLs in certain inappropriate circumstances during processing of hierarchical ACLs, which allows remote attackers to bypass intended ac
    Wysoka · 7.5 CVE-2009-4762 >= 1.7, < 1.7.3, >= 1.8, < 1.8.3 1.7.3, 1.8.3
  7. MoinMoin before 1.8.7 and 1.9.x before 1.9.2 does not properly sanitize user profiles, which has unspecified impact and attack vectors.
    Wysoka CVE-2010-0669 < 1.8.7, >= 1.9, < 1.9.2 1.8.7, 1.9.2
  8. The default configuration of cfg.packagepages_actions_excluded in MoinMoin before 1.8.7 does not prevent unsafe package actions, which has unspecified impact and attack vectors.
    Wysoka CVE-2010-0717 < 1.8.7 1.8.7
  9. MoinMoin 1.9 before 1.9.1 does not perform the expected clearing of the sys.argv array in situations where the GATEWAY_INTERFACE environment variable is set, which allows remote attackers to obtain se
    Wysoka · 7.5 CVE-2010-0667 >= 1.9, < 1.9.1 1.9.1
  10. MoinMoin 1.6.2 and 1.7 does not properly enforce ACL checks when acl_hierarchic is set to True, which might allow remote attackers to bypass intended access restrictions, a different vulnerability tha
    Wysoka · 7.5 CVE-2008-6603 < 1.6.3, >= 1.7, < 1.7.1 1.6.3, 1.7.1
  11. MoinMoin Denial of Service vulnerability via password_checker function
    Wysoka · 7.5 CVE-2008-6549 < 1.6.1 1.6.1
  12. The user form processing (userform.py) in MoinMoin before 1.6.3, when using ACLs or a non-empty superusers list, does not properly manage users, which allows remote attackers to gain privileges.
    Wysoka · 7.5 CVE-2008-1937 < 1.6.3, >= 1.7, < 1.7.1 1.6.3, 1.7.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.