p PatchFirst

CVE-2016-7148

CVE-2016-7148

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

MoinMoin 1.9.8 allows remote attackers to conduct "JavaScript injection" attacks by using the "page creation" approach, related to a "Cross Site Scripting (XSS)" issue affecting the action=AttachFile (via page name) component.

CVSS 6.1 · Media · EPSS 1,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • moin PyPI

    Versiones
    • 1.8.4
    • 1.8.5
    • 1.8.6
    • 1.8.7
    • 1.9.0
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    • 1.9.5
    • 1.9.6
    • 1.9.7
    • 1.9.8
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.9

    Actualiza a 1.9.9

  • moin Ubuntu:16.04:LTS

    Versiones
    • 1.9.7-2ubuntu3
    • 1.9.8-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.9.8-1ubuntu1.16.04.1

    Actualiza a 1.9.8-1ubuntu1.16.04.1

Fuentes originales

Comprueba tu servidor →