CVE:CVE-2008-0781
CNNVD:CNNVD-200802-291
MoinMoin的action/AttachFile.py存在多个跨站脚本攻击漏洞。远程攻击者可以通过(1) message, (2) pagename, 和(3) 目标文件名(target filenames)来注入任意web脚本或HTML。
solution:Upgrade moinmoin moinmoin to a higher version than 0.1,0.2,0.3,0.7,0.8,0.9,0.10,0.11,1.0,1.1,1.2,1.2.1,1.2.2,1.5.0,1.5.1,1.5.2,1.5.3,1.5.3_rc1,1.5.3_rc2,1.5.4,1.5.5,1.5.5_rc1,1.5.5a,1.5.6,1.5.7,1.5.8,and avoid the version 0.1,0.2,0.3,0.7,0.8,0.9,0.10,0.11,1.0,1.1,1.2,1.2.1,1.2.2,1.5.0,1.5.1,1.5.2,1.5.3,1.5.3_rc1,1.5.3_rc2,1.5.4,1.5.5,1.5.5_rc1,1.5.5a,1.5.6,1.5.7,1.5.8