MoinMoin Cross-site Scripting (XSS) vulnerability

TRUNG BÌNH 6.1CVE-2016-7146 · GHSA-fj26-q4vh-85f6 · PYSEC-2016-30 · Công bố 10/11/2016 · cập nhật 17/06/2026

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
moin PyPI	`≥ 1.9.8, < 1.9.9< 1.9.9`	`1.9.9`
moinmoin moinmo	`= 1.9.8`	Chưa có bản vá

Mô tả

MoinMoin 1.9.8 allows remote attackers to conduct "JavaScript injection" attacks by using the "page creation or crafted URL" approach, related to a "Cross Site Scripting (XSS)" issue affecting the action=fckdialog&dialog=attachment (via page name) component.

Mô tả của NVD

MoinMoin 1.9.8 allows remote attackers to conduct "JavaScript injection" attacks by using the "page creation or crafted URL" approach, related to a "Cross Site Scripting (XSS)" issue affecting the action=fckdialog&dialog=attachment (via page name) component.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2016-7146 · ADVISORY
moinwiki/moin · PACKAGE
pypa/advisory-database · WEB
web.archive.org/web/20200227212542/http://www.securityfocus.com/bid/94259 · WEB
web.archive.org/web/20200426045730/https://www.curesec.com/blog/article/blog/MoinMoin-198-XSS-175.html · WEB
debian.org/security/2016/dsa-3715 · WEB
ubuntu.com/usn/USN-3137-1 · WEB
securityfocus.com/bid/94259
curesec.com/blog/article/blog/MoinMoin-198-XSS-175.html · Exploit
GitHub Advisory GHSA-fj26-q4vh-85f6 · ADVISORY

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

moin

PyPI

≥ 1.9.8, < 1.9.9< 1.9.9

1.9.9

moinmoin

moinmo

= 1.9.8

Chưa có bản vá

Mô tả

Mô tả của NVD

MoinMoin 1.9.8 allows remote attackers to conduct "JavaScript injection" attacks by using the "page creation or crafted URL" approach, related to a "Cross Site Scripting (XSS)" issue affecting the action=fckdialog&dialog=attachment (via page name) component.