p PatchFirst

CVE-2012-4404

CVE-2012-4404

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

security/__init__.py in MoinMoin 1.9 through 1.9.4 does not properly handle group names that contain virtual group names such as "All," "Known," or "Trusted," which allows remote authenticated users with virtual group membership to be treated as a member of the group.

CVSS 5.4 · Mittel · EPSS 2,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • moin PyPI

    Softwareversionen
    • 1.9.0
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 1.9, < 1.9.5

    Auf 1.9.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →