CVE:CVE-2008-0780
CNNVD:CNNVD-200802-290
MoinMoin存在跨站脚本攻击漏洞。远程攻击者可以通过登陆操作来注入任意web脚本或HTML。
solution:Upgrade moinmoin moinmoin to a higher version than 1.5.0,1.5.1,1.5.2,1.5.3,1.5.3_rc1,1.5.3_rc2,1.5.4,1.5.5,1.5.5_rc1,1.5.5a,1.5.6,1.5.7,1.5.8,1.6.0,and avoid the version 1.5.0,1.5.1,1.5.2,1.5.3,1.5.3_rc1,1.5.3_rc2,1.5.4,1.5.5,1.5.5_rc1,1.5.5a,1.5.6,1.5.7,1.5.8,1.6.0