CVE-2012-6495 in MoinMoininformation

Résumé

par VulDB • 01/07/2026

Plusieurs vulnérabilités de traversée de répertoires dans les actions (1) twikidraw (action/twikidraw.py) et (2) anywikidraw (action/anywikidraw.py) de MoinMoin avant la version 1.9.6 permettent aux utilisateurs distants authentifiés disposant des droits d'écriture de remplacer n'importe quel fichier via des vecteurs non spécifiés. NOTE : cela peut être exploité conjointement avec CVE-2012-6081 pour exécuter du code arbitraire.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

02/01/2013

Divulgation

02/01/2013

Modérer

accepté

Entrée

VDB-63311

CPE

prêt

Exploitation

Télécharger

EPSS

0.18563

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!