p PatchFirst

CVE-2016-7148

CVE-2016-7148

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

MoinMoin 1.9.8 allows remote attackers to conduct "JavaScript injection" attacks by using the "page creation" approach, related to a "Cross Site Scripting (XSS)" issue affecting the action=AttachFile (via page name) component.

CVSS 6.1 · Mittel · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • moin PyPI

    Softwareversionen
    • 1.8.4
    • 1.8.5
    • 1.8.6
    • 1.8.7
    • 1.9.0
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    • 1.9.5
    • 1.9.6
    • 1.9.7
    • 1.9.8
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.9

    Auf 1.9.9 aktualisieren

  • moin Ubuntu:16.04:LTS

    Softwareversionen
    • 1.9.7-2ubuntu3
    • 1.9.8-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.8-1ubuntu1.16.04.1

    Auf 1.9.8-1ubuntu1.16.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →