根據其版本號碼，遠端 web 伺服器上主控的 MoinMoin 安裝項目受到多個弱點影響：

- 從 1.9.3 版到 1.9.5 版均受到目錄遊走弱點影響，因為「AttachFile.py」中的 _do_attachment_move 動作並未正確清理使用者提供的輸入。此問題可允許未經驗證的遠端攻擊者，在遠端主機上傳並覆寫任意檔案。
 (CVE-2012-6080)

- 從 1.9.x 版到 1.9.5 版均受到遠端程式碼執行弱點影響，這是因為「twikidraw.py」動作並未正確清理使用者提供的輸入所導致。
 未驗證的遠端攻擊者可透過使用目錄遊走樣式字元的特製要求，將包含任意程式碼的檔案上傳至遠端主機。攻擊者接著就可透過執行 MoinMoin 處理程序的使用者權限執行程式碼。(CVE-2012-6081)

- 1.9.5 版受到一個跨網站指令碼 (XSS) 弱點影響，這是因為應用程式建立 rss 連結時，並未正確清理使用者在 'page_name' 參數中提供的輸入所導致。攻擊者可利用此問題，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性環境中執行。(CVE-2012-6082)

- 1.9.x 之前的版本並非由 MoinMoin 開發人員提供維護，因此應視為容易遭到入侵。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

MoinMoin < 1.9.6 多個弱點

medium Nessus Plugin ID 64930

找不到變更記錄