Średnia

MoinMoin Directory traversal vulnerability

Ujawniono: 01.05.2022
Aktualizacja: 11.10.2026 13:17

Directory traversal vulnerability in MoinMoin 1.5.8 and earlier allows remote attackers to overwrite arbitrary files via a .. (dot dot) in the MOIN_ID user ID in a cookie for a userform action. NOTE: this issue can be leveraged for PHP code execution via the quicklinks parameter. The issue has been fixed on e69a16b6e630.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	moin	<= 1.5.8	brak poprawki

Odnośniki

Ocena CVSS -

Słabość (CWE): CWE-22
Platforma: Python (PyPI)
Paczka: moin
Ujawniono: 01.05.2022
Aktualizacja: 11.10.2026 13:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-668 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-6766-r2rx-mfw9 - CC BY 4.0

Historia podatności: moin

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (41) w archiwum

Wszystkich wpisów: 41
Pierwsza → ostatnia: 04.2008 05.2022
Bez poprawki: 5
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 11
Średnia 30

Ujawnienia w latach

2017: 1
2018: 1
2019: 0
2020: 2
2021: 0
2022: 14
2023: 0
2024: 0
2025: 0
2026: 0

wcześniej: 23

01.05.2022

MoinMoin Directory traversal vulnerability ten wpis

Średnia CVE-2008-0782 <= 1.5.8 brak poprawki
29.04.2022

MoinMoin Improper Privilege Management

Wysoka CVE-2004-1463 < 1.2.3 1.2.3
29.04.2022

MoinMoin Improper Access Control

Wysoka CVE-2004-1462 < 1.2.3 1.2.3
29.04.2022

MoinMoin allows administrative access

Wysoka CVE-2004-0708 < 1.2.2 1.2.2
10.11.2020

MoinMoin vulnerable to remote code execution via cache action

Wysoka · 8.8 CVE-2020-25074 < 1.9.11 1.9.11
29.03.2010

MoinMoin 1.7.x before 1.7.3 and 1.8.x before 1.8.3 checks parent ACLs in certain inappropriate circumstances during processing of hierarchical ACLs, which allows remote attackers to bypass intended ac

Wysoka · 7.5 CVE-2009-4762 >= 1.7, < 1.7.3, >= 1.8, < 1.8.3 1.7.3, 1.8.3
26.02.2010

MoinMoin before 1.8.7 and 1.9.x before 1.9.2 does not properly sanitize user profiles, which has unspecified impact and attack vectors.

Wysoka CVE-2010-0669 < 1.8.7, >= 1.9, < 1.9.2 1.8.7, 1.9.2
26.02.2010

The default configuration of cfg.packagepages_actions_excluded in MoinMoin before 1.8.7 does not prevent unsafe package actions, which has unspecified impact and attack vectors.

Wysoka CVE-2010-0717 < 1.8.7 1.8.7
26.02.2010

MoinMoin 1.9 before 1.9.1 does not perform the expected clearing of the sys.argv array in situations where the GATEWAY_INTERFACE environment variable is set, which allows remote attackers to obtain se

Wysoka · 7.5 CVE-2010-0667 >= 1.9, < 1.9.1 1.9.1
03.04.2009

MoinMoin 1.6.2 and 1.7 does not properly enforce ACL checks when acl_hierarchic is set to True, which might allow remote attackers to bypass intended access restrictions, a different vulnerability tha

Wysoka · 7.5 CVE-2008-6603 < 1.6.3, >= 1.7, < 1.7.1 1.6.3, 1.7.1
30.03.2009

MoinMoin Denial of Service vulnerability via password_checker function

Wysoka · 7.5 CVE-2008-6549 < 1.6.1 1.6.1
25.04.2008

The user form processing (userform.py) in MoinMoin before 1.6.3, when using ACLs or a non-empty superusers list, does not properly manage users, which allows remote attackers to gain privileges.

Wysoka · 7.5 CVE-2008-1937 < 1.6.3, >= 1.7, < 1.7.1 1.6.3, 1.7.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację