p PatchFirst

CVE-2012-6495

CVE-2012-6495

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Multiple directory traversal vulnerabilities in the (1) twikidraw (action/twikidraw.py) and (2) anywikidraw (action/anywikidraw.py) actions in MoinMoin before 1.9.6 allow remote authenticated users with write permissions to overwrite arbitrary files via unspecified vectors. NOTE: this can be leveraged with CVE-2012-6081 to execute arbitrary code.

CVSS 5.3 · Moyenne · EPSS 18,7% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • moin PyPI

    Versions du logiciel
    • 1.8.4
    • 1.8.5
    • 1.8.6
    • 1.8.7
    • 1.9.0
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4
    • 1.9.5
    Plages de versions concernées
    • ECOSYSTEM: < 1.9.6

    Mettez à jour vers 1.9.6

Sources originales

Vérifiez votre serveur →