PT-2008-2398 · Moinmoin · Moinmoin

Fernando Quintero

·

CVE-2008-0780

·

Publicado

2008-02-14

·

Atualizado

2026-07-02

CVSS v2.0

4.3

Média

VetorAV:N/AC:M/Au:N/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions MoinMoin versions 1.5.x through 1.5.8 MoinMoin versions 1.6.x before 1.6.1
Description A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the login action.
Recommendations For MoinMoin versions 1.5.x through 1.5.8, update to version 1.6.1 or later. For MoinMoin versions 1.6.x before 1.6.1, update to version 1.6.1 or later.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2008-0780
DSA-1514-1
GHSA-53WJ-6M7W-J6MJ
PYSEC-2026-667

Produtos afetados

Moinmoin