4.3
CVSSv2

CVE-2010-2969

Published: 05/08/2010 Updated: 05/08/2010
CVSS v2 Base Score: 4.3 | Impact Score: 2.9 | Exploitability Score: 8.6
VMScore: 383
Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N

Vulnerability Summary

Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin 1.7.3 and previous versions, and 1.9.x prior to 1.9.3, allow remote malicious users to inject arbitrary web script or HTML via crafted content, related to (1) action/LikePages.py, (2) action/chart.py, and (3) action/userprofile.py, a similar issue to CVE-2010-2487.

Vulnerable Product Search on Vulmon Subscribe to Product

moinmo moinmoin 1.6.1

moinmo moinmoin 1.6.2

moinmo moinmoin 1.6.0

moinmo moinmoin 1.6.4

moinmo moinmoin 1.6.3

moinmo moinmoin 1.5.1

moinmo moinmoin 1.5.2

moinmo moinmoin 1.5.3

moinmo moinmoin 1.3.2

moinmo moinmoin 1.3.1

moinmo moinmoin 1.3.0

moinmo moinmoin 1.2.4

moinmo moinmoin 0.4

moinmo moinmoin 0.3

moinmo moinmoin 0.2

moinmo moinmoin 0.1

moinmo moinmoin 1.7.0

moinmo moinmoin 1.5.0

moinmo moinmoin 1.5.6

moinmo moinmoin 1.5.7

moinmo moinmoin 1.5.8

moinmo moinmoin 1.4

moinmo moinmoin 1.1

moinmo moinmoin 1.0

moinmo moinmoin 0.11

moinmo moinmoin 0.10

moinmo moinmoin 1.7.1

moinmo moinmoin 1.5.5

moinmo moinmoin 1.5.5a

moinmo moinmoin 1.3.5

moinmo moinmoin 1.3.4

moinmo moinmoin 1.2.2

moinmo moinmoin 1.2

moinmo moinmoin 0.9

moinmo moinmoin 0.7

moinmo moinmoin 0.5

moinmo moinmoin 1.7.2

moinmo moinmoin

moinmo moinmoin 1.5.4

moinmo moinmoin 1.3.3

moinmo moinmoin 1.2.3

moinmo moinmoin 1.2.1

moinmo moinmoin 0.8

moinmo moinmoin 0.6

moinmo moinmoin 1.9.0

moinmo moinmoin 1.9.2

moinmo moinmoin 1.9.1

Vendor Advisories

It was discovered that MoinMoin did not properly sanitize its input, resulting in cross-site scripting (XSS) vulnerabilities With cross-site scripting vulnerabilities, if a user were tricked into viewing server output during a crafted server request, a remote attacker could exploit this to modify the contents, or steal confidential data, within th ...