p PatchFirst

CVE-2012-4404

CVE-2012-4404

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

security/__init__.py in MoinMoin 1.9 through 1.9.4 does not properly handle group names that contain virtual group names such as "All," "Known," or "Trusted," which allows remote authenticated users with virtual group membership to be treated as a member of the group.

CVSS 5.4 · Moyenne · EPSS 2,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • moin PyPI

    Versions du logiciel
    • 1.9.0
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    Plages de versions concernées
    • ECOSYSTEM: ≥ 1.9, < 1.9.5

    Mettez à jour vers 1.9.5

Sources originales

Vérifiez votre serveur →