CVE-2010-0828 in MoinMoin

Résumé

par VulDB • 18/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans le fichier action/Despam.py du module d'action Despam présent dans MoinMoin versions 1.8.7 et 1.9.2 permet à des utilisateurs distants authentifiés d'injecter n'importe quel script web ou code HTML arbitraire en créant une page avec un URI falsifié.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/03/2010
• Divulgation: 05/04/2010
• Modérer: accepté
• Entrée: VDB-52577
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.02243
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0828
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0828/