CVE-2016-7146
CVE-2016-7146
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
MoinMoin 1.9.8 allows remote attackers to conduct "JavaScript injection" attacks by using the "page creation or crafted URL" approach, related to a "Cross Site Scripting (XSS)" issue affecting the action=fckdialog&dialog=attachment (via page name) component.
CVSS 6.1 · Mittel · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
moin PyPI
- Softwareversionen
- 1.9.8
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 1.9.8, < 1.9.9
Auf 1.9.9 aktualisieren
moin PyPI
- Softwareversionen
- 1.8.4
- 1.8.5
- 1.8.6
- 1.8.7
- 1.9.0
- 1.9.1
- 1.9.2
- 1.9.3
- 1.9.4
- 1.9.5
- 1.9.6
- 1.9.7
- 1.9.8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.9
Auf 1.9.9 aktualisieren
moin Ubuntu:14.04:LTS
- Softwareversionen
- 1.9.5-5ubuntu1
- 1.9.7-1ubuntu1
- 1.9.7-1ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.7-1ubuntu2.1
Auf 1.9.7-1ubuntu2.1 aktualisieren
moin Ubuntu:16.04:LTS
- Softwareversionen
- 1.9.7-2ubuntu3
- 1.9.8-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.9.8-1ubuntu1.16.04.1
Auf 1.9.8-1ubuntu1.16.04.1 aktualisieren