MoinMoin 開發人員報告，1.9.6 版已修正下列弱點：

- twikidraw/anywikidraw 動作中的遠端程式碼執行弱點；

- AttachFile 動作中的路徑遊走弱點；

- XSS 問題，rss 連結中的逸出頁面名稱。

MITRE 的 CVE 項目進一步說明：

在 1.9.6 版之前的 MoinMoin 中，(1) twikidraw (action/twikidraw.py) 和 (2) anywikidraw (action/anywikidraw.py) 動作之多個不受限制的檔案上傳弱點，允許具有寫入權限且經驗證的遠端使用者，上傳具有可執行副檔名的檔案，接著透過直接要求不明路徑中的檔案以存取該檔案，從而執行任意程式碼；2012 年 7 月在環境中遭到惡意利用即為一例。

在 MoinMoin 1.9.3 到 1.9.5 版中，AttachFile 動作 (action/AttachFile.py) 的 _do_attachment_move 函式有目錄遊走弱點，允許遠端攻擊者透過檔名中的 .. (點點) 覆寫任意檔案。

在 MoinMoin 1.9.5 版中，theme/__init__.py 的 rsslink 函式有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過 rss 連結中的頁面名稱插入任意 web 指令碼或 HTML。

偵測

FreeBSD：moinmoin -- 多個弱點 (a264b1b0-5726-11e2-9483-14dae938ec40)

medium Nessus Plugin ID 63397

找不到依附元件