Moderate severity vulnerability that affects moin

中 6.1CVE-2017-5934 · GHSA-42fp-4hm3-j8r7 · PYSEC-2018-47 · 15/10/2018 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
moin PyPI	`< 1.9.10`	`1.9.10`
moinmoin moinmo	`< 1.9.10`	`1.9.10`

概要

Cross-site scripting (XSS) vulnerability in the link dialogue in GUI editor in MoinMoin before 1.9.10 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

NVD の説明

Cross-site scripting (XSS) vulnerability in the link dialogue in GUI editor in MoinMoin before 1.9.10 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-5934 · ADVISORY
moinwiki/moin-1.9 commit 70955a8 · WEB
moinwiki/moin-1.9 · PACKAGE
pypa/advisory-database · WEB
lists.debian.org/debian-lts-announce/2018/10/msg00007.html · WEB
usn.ubuntu.com/3794-1 · WEB
debian.org/security/2018/dsa-4318 · WEB
lists.opensuse.org/opensuse-security-announce/2018-10/msg00024.html · WEB
moinmo.in/SecurityFixes · WEB
usn.ubuntu.com/3794-1 · Third Party Advisory
GitHub Advisory GHSA-42fp-4hm3-j8r7 · ADVISORY

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン