遠端 Web 伺服器上主控的 MoinMoin 安裝無法正確清理使用者在 twikidraw (action/twikidraw.py) 動作中提供的輸入。未驗證的遠端攻擊者可透過使用目錄遊走樣式字元的特製要求，將包含任意程式碼的檔案上傳至遠端主機。攻擊者接著就可透過執行 MoinMoin 處理程序的使用者權限執行程式碼。MoinMoin 外掛程式目錄必須已為 MoinMoin 伺服器使用者設定寫入權限，才能成功惡意利用此弱點。

請注意，據報告，「anywikidraw」動作也受到目錄遊走和程式碼執行弱點影響。據報告，此應用程式在建立 rss 連結時也受到 action/AttachFile.py 指令碼中的其他目錄遊走弱點 (CVE-2012-6080)，以及一個跨網站指令碼 (XSS) 弱點影響 (CVE-2012-6082)。不過，Nessus 並未測試其他這些問題。

偵測

MoinMoin twikidraw.py 遊走檔案上傳任意檔案覆寫

high Nessus Plugin ID 63638

找不到變更記錄