Published: 05/08/2010 Updated: 05/08/2010

CVSS v2 Base Score: 4.3 | Impact Score: 2.9 | Exploitability Score: 8.6

VMScore: 383

Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N

Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin 1.7.3 and previous versions, 1.8.x prior to 1.8.8, and 1.9.x prior to 1.9.3 allow remote malicious users to inject arbitrary web script or HTML via crafted content, related to (1) Page.py, (2) PageEditor.py, (3) PageGraphicalEditor.py, (4) action/CopyPage.py, (5) action/Load.py, (6) action/RenamePage.py, (7) action/backup.py, (8) action/login.py, (9) action/newaccount.py, and (10) action/recoverpass.py.

Vulnerable Product	Search on Vulmon	Subscribe to Product
moinmo moinmoin 1.7.2
moinmo moinmoin 1.7.1
moinmo moinmoin
moinmo moinmoin 1.6.1
moinmo moinmoin 1.5.0
moinmo moinmoin 1.5.1
moinmo moinmoin 1.3.5
moinmo moinmoin 1.3.4
moinmo moinmoin 1.3.3
moinmo moinmoin 0.8
moinmo moinmoin 0.7
moinmo moinmoin 0.6
moinmo moinmoin 0.5
moinmo moinmoin 1.7.0
moinmo moinmoin 1.6.0
moinmo moinmoin 1.5.4
moinmo moinmoin 1.5.5
moinmo moinmoin 1.5.5a
moinmo moinmoin 1.2.3
moinmo moinmoin 1.2.2
moinmo moinmoin 1.2.1
moinmo moinmoin 1.2
moinmo moinmoin 1.1
moinmo moinmoin 1.6.2
moinmo moinmoin 1.6.4
moinmo moinmoin 1.5.3
moinmo moinmoin 1.5.6
moinmo moinmoin 1.5.8
moinmo moinmoin 1.3.1
moinmo moinmoin 1.2.4
moinmo moinmoin 0.11
moinmo moinmoin 0.9
moinmo moinmoin 0.4
moinmo moinmoin 0.2
moinmo moinmoin 1.6.3
moinmo moinmoin 1.5.2
moinmo moinmoin 1.5.7
moinmo moinmoin 1.4
moinmo moinmoin 1.3.2
moinmo moinmoin 1.3.0
moinmo moinmoin 1.0
moinmo moinmoin 0.10
moinmo moinmoin 0.3
moinmo moinmoin 0.1
moinmo moinmoin 1.8.7
moinmo moinmoin 1.8.6
moinmo moinmoin 1.8.4
moinmo moinmoin 1.8.2
moinmo moinmoin 1.8.0
moinmo moinmoin 1.8.3
moinmo moinmoin 1.8.1
moinmo moinmoin 1.9.2
moinmo moinmoin 1.9.0
moinmo moinmoin 1.9.1

Debian Bug report logs - #584809 CVE-2010-2487: multiple XSS vulnerabilities in moin Package: moin; Maintainer for moin is Steve McIntyre <93sam@debianorg>; Reported by: Frank Lin PIAT <fpiat@klabsbe> Date: Sun, 6 Jun 2010 19:27:01 UTC Severity: grave Tags: security Found in versions 171-2, 171-3+lenny2 Fixed ...

It was discovered that MoinMoin did not properly sanitize its input, resulting in cross-site scripting (XSS) vulnerabilities With cross-site scripting vulnerabilities, if a user were tricked into viewing server output during a crafted server request, a remote attacker could exploit this to modify the contents, or steal confidential data, within th ...

CWE-79 http://www.securityfocus.com/bid/40549 http://www.debian.org/security/2010/dsa-2083 http://moinmo.in/MoinMoinRelease1.8 http://www.vupen.com/english/advisories/2010/1981 http://hg.moinmo.in/moin/1.9/raw-file/1.9.3/docs/CHANGES http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=584809 http://moinmo.in/MoinMoinBugs/1.9.2UnescapedInputForThemeAddMsg http://hg.moinmo.in/moin/1.9/rev/e50b087c4572 http://hg.moinmo.in/moin/1.7/rev/37306fba2189 http://hg.moinmo.in/moin/1.8/raw-file/1.8.8/docs/CHANGES http://marc.info/?l=oss-security&m=127799369406968&w=2 http://hg.moinmo.in/moin/1.9/rev/68ba3cc79513 http://marc.info/?l=oss-security&m=127809682420259&w=2 http://moinmo.in/MoinMoinRelease1.9 http://secunia.com/advisories/40836 http://moinmo.in/SecurityFixes http://hg.moinmo.in/moin/1.8/rev/4238b0c90871 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=584809 https://usn.ubuntu.com/977-1/https://nvd.nist.gov

CVE-2010-2487

Vulnerability Summary

Vendor Advisories

References

Vulmon Search

About

Products

Connect