CVE:CVE-2007-0901
CNNVD:CNNVD-200702-249
MoinMoin 1.5.7版本的Info页上存在多个跨站脚本攻击漏洞。远程攻击者注入任意web脚本或HTML可以借助(1)hitcounts和(2)总体参数,多个跨站脚本攻击漏洞。该漏洞不同于CVE-2007-0857。
solution:Upgrade moinmoin moinmoin to a higher version than 1.5.7,and avoid the version 1.5.7