CVE-2016-7146
CVE-2016-7146
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
MoinMoin 1.9.8 allows remote attackers to conduct "JavaScript injection" attacks by using the "page creation or crafted URL" approach, related to a "Cross Site Scripting (XSS)" issue affecting the action=fckdialog&dialog=attachment (via page name) component.
CVSS 6.1 · Media · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
moin PyPI
- Versiones
- 1.9.8
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.9.8, < 1.9.9
Actualiza a 1.9.9
moin PyPI
- Versiones
- 1.8.4
- 1.8.5
- 1.8.6
- 1.8.7
- 1.9.0
- 1.9.1
- 1.9.2
- 1.9.3
- 1.9.4
- 1.9.5
- 1.9.6
- 1.9.7
- 1.9.8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.9
Actualiza a 1.9.9
moin Ubuntu:14.04:LTS
- Versiones
- 1.9.5-5ubuntu1
- 1.9.7-1ubuntu1
- 1.9.7-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.7-1ubuntu2.1
Actualiza a 1.9.7-1ubuntu2.1
moin Ubuntu:16.04:LTS
- Versiones
- 1.9.7-2ubuntu3
- 1.9.8-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.8-1ubuntu1.16.04.1
Actualiza a 1.9.8-1ubuntu1.16.04.1