CVE:CVE-2009-1482
CNNVD:CNNVD-200904-545
MoinMoin 1.8.2及之前版本中的action/AttachFile.py存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)error_msg函数中的AttachFile sub-action或(2)upload_form函数中的与信息包文件错误相关的多个向量，注入任意的web脚本或HTML。
solution:Upgrade moinmo moinmoin to a higher version than 1.6.1,and avoid the version 1.6.1; Upgrade moinmoin moinmoin to a higher version than 1.8.2,0.1,0.2,0.3,0.7,0.8,0.9,0.10,0.11,1.0,1.1,1.2,1.2.1,1.2.2,1.5.0,1.5.1,1.5.2,1.5.3,1.5.3_rc1,1.5.3_rc2,1.5.4,1.5.5,1.5.5_rc1,1.5.5a,1.5.6,1.5.7,1.5.8,1.6,1.6.0,1.6.1,1.6.2,1.6.3,1.7,1.7.0,1.7.1,1.7.2,1.7.3,1.8.0,1.8.1,and avoid the version (,1.8.2],0.1,0.2,0.3,0.7,0.8,0.9,0.10,0.11,1.0,1.1,1.2,1.2.1,1.2.2,1.5.0,1.5.1,1.5.2,1.5.3,1.5.3_rc1,1.5.3_rc2,1.5.4,1.5.5,1.5.5_rc1,1.5.5a,1.5.6,1.5.7,1.5.8,1.6,1.6.0,1.6.1,1.6.2,1.6.3,1.7,1.7.0,1.7.1,1.7.2,1.7.3,1.8.0,1.8.1