CVE-2020-15275
Yüksek
Açıklama
MoinMoin bir wiki motorudur. Versiyon 1.9.11 öncesindeki MoinMoin'de, yazma izinlerine sahip bir saldırgan, kötü amaçlı javascript içeren bir SVG dosyası yükleyebilir. Bu javascript, kullanıcı wiki üzerinde söz konusu SVG dosyasını görüntülediğinde kullanıcının tarayıcısında çalıştırılacaktır. Kullanıcıların yamalanmış bir versiyona yükseltme yapmaları şiddetle önerilir. MoinMoin Wiki 1.9.11 gerekli düzeltmeleri ve ayrıca diğer önemli düzeltmeleri içermektedir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
Ürün
Moinmoin
Yayın11 Kas 2020
İlk görülme11 Kas 2020
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- moinmo moinmoin1.9.11 ya da sonraki bir sürüm
- moin1.9.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moinmo moinmoin | v < 1.9.11 | 1.9.11 |
| moinPyPI | v < 1.9.11 | 1.9.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.