CVE:CVE-2010-2487
CNNVD:CNNVD-201008-020
MoinMoin是一套开源的、可扩展的基于Python环境的wiki引擎程序。 
MoinMoin1.7.3及之前版本，1.8.8之前的1.8.x版本，以及1.9.3之前的1.9.x版本存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以借助特制的内容注入任意web脚本或者HTML。该漏洞与(1) Page.py, (2) PageEditor.py, (3) PageGraphicalEditor.py, (4) action/CopyPage.py, (5) action/Load.py, (6) action/RenamePage.py, (7) action/backup.py, (8) action/login.py, (9) action/newaccount.py及(10) action/recoverpass.py相关。
solution:Upgrade moinmo moinmoin to a higher version than 1.7.3,0.1,0.2,0.3,0.4,0.5,0.6,0.7,0.8,0.9,0.10,0.11,1.0,1.1,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.5:rc1,1.4,1.5.0,1.5.0:beta1,1.5.0:beta2,1.5.0:beta3,1.5.0:beta4,1.5.0:beta5,1.5.0:beta6,1.5.0:rc1,1.5.1,1.5.2,1.5.3,1.5.3:rc1,1.5.3:rc2,1.5.4,1.5.5,1.5.5:rc1,1.5.5a,1.5.6,1.5.7,1.5.8,1.6.0,1.6.0:beta1,1.6.0:beta2,1.6.0:rc1,1.6.0:rc2,1.6.1,1.6.2,1.6.3,1.6.4,1.7.0,1.7.0:beta1,1.7.0:beta2,1.7.0:rc1,1.7.0:rc2,1.7.0:rc3,1.7.1,1.7.2,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.6,1.8.7,1.9.0,1.9.1,1.9.2,and avoid the version (,1.7.3],0.1,0.2,0.3,0.4,0.5,0.6,0.7,0.8,0.9,0.10,0.11,1.0,1.1,1.2,1.2.1,1.2.2,1.2.3,1.2.4,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.5:rc1,1.4,1.5.0,1.5.0:beta1,1.5.0:beta2,1.5.0:beta3,1.5.0:beta4,1.5.0:beta5,1.5.0:beta6,1.5.0:rc1,1.5.1,1.5.2,1.5.3,1.5.3:rc1,1.5.3:rc2,1.5.4,1.5.5,1.5.5:rc1,1.5.5a,1.5.6,1.5.7,1.5.8,1.6.0,1.6.0:beta1,1.6.0:beta2,1.6.0:rc1,1.6.0:rc2,1.6.1,1.6.2,1.6.3,1.6.4,1.7.0,1.7.0:beta1,1.7.0:beta2,1.7.0:rc1,1.7.0:rc2,1.7.0:rc3,1.7.1,1.7.2,1.8.0,1.8.1,1.8.2,1.8.3,1.8.4,1.8.6,1.8.7,1.9.0,1.9.1,1.9.2