MoinMoin是一套开源的、可扩展的基于Python环境的wiki引擎程序。 MoinMoin 1.7.3和之前的版本,以及1.9.3之前的1.9.x版本存在多个跨站脚本(XSS)攻击漏洞。远程攻击者可以借助特制的内容注入任意web脚本或者HTML,该漏洞与(1) action/LikePages.py, (2) action/chart.py以及(3) action/userprofile.py相关。
MoinMoin是一套开源的、可扩展的基于Python环境的wiki引擎程序。 MoinMoin 1.7.3和之前的版本,以及1.9.3之前的1.9.x版本存在多个跨站脚本(XSS)攻击漏洞。远程攻击者可以借助特制的内容注入任意web脚本或者HTML,该漏洞与(1) action/LikePages.py, (2) action/chart.py以及(3) action/userprofile.py相关。