Kurz gesagt
- CVE-2008-1099 ist eine Schwachstelle (MITTEL (CVSS 5.0)) in moin, moinmoin (moinmoin).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.0%, höher als bei 81.0% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
| Package | Affected versions | Patched versions |
|---|
| moin PyPI | ≤ 1.5.8
| No fix yet |
| moinmoin | ≤ 1.5.8
| No fix yet |
Description
_macro_Getval in wikimacro.py in MoinMoin 1.5.8 and earlier does not properly enforce ACLs, which allows remote attackers to read protected pages. The issue has been fixed on 4a7de0173734.
NVD description
_macro_Getval in wikimacro.py in MoinMoin 1.5.8 and earlier does not properly enforce ACLs, which allows remote attackers to read protected pages.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free