CVE:CVE-2008-0782
CNNVD:CNNVD-200802-292
MoinMoin 存在目录遍历漏洞。远程攻击者可以通过一个userform操作的cookie中的MOIN_id user id(插入..)来覆盖写入任意文件。注意：这个漏洞会通过快捷链接参数扩散到php代码执行。
solution:Upgrade moinmoin moinmoin to a higher version than 0.1,0.2,0.3,0.7,0.8,0.9,0.10,0.11,1.0,1.1,1.2,1.2.1,1.2.2,1.5.0,1.5.1,1.5.2,1.5.3,1.5.3_rc1,1.5.3_rc2,1.5.4,1.5.5,1.5.5_rc1,1.5.5a,1.5.6,1.5.7,1.5.8,and avoid the version 0.1,0.2,0.3,0.7,0.8,0.9,0.10,0.11,1.0,1.1,1.2,1.2.1,1.2.2,1.5.0,1.5.1,1.5.2,1.5.3,1.5.3_rc1,1.5.3_rc2,1.5.4,1.5.5,1.5.5_rc1,1.5.5a,1.5.6,1.5.7,1.5.8