CVE-2007-0901
Orta
Açıklama
MoinMoin 1.5.7 sürümündeki Bilgi sayfalarında bulunan birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan saldırganların (1) hitcounts ve (2) general parametreleri aracılığıyla -CVE-2007-0857'den farklı vektörler kullanarak- rastgele web betiği veya HTML enjekte etmesine olanak tanır. NOT: bu bilginin kaynağı bilinmemektedir; ayrıntılar yalnızca üçüncü taraf bilgilerinden elde edilmiştir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Moinmoin
Yayın13 Şub 2007
İlk görülme13 Şub 2007
Nasıl düzeltilir
Güncelleyin
- moin1.5.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moinmoin moinmoin | 1.5.7 | — |
| moinPyPI | v < 1.5.8 | 1.5.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.