MoinMoin तक 1.8.0 action/AttachFile.py drawing क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.9	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MoinMoin में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल action/AttachFile.py की। यह परिवर्तन drawing पैरामीटर क्रॉस साइट स्क्रिप्टिंग का कारण बनता है। यह कमजोरी CVE-2009-0260 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। साथ ही, एक शोषण मौजूद है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, MoinMoin में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल action/AttachFile.py की। यह परिवर्तन drawing पैरामीटर क्रॉस साइट स्क्रिप्टिंग का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-79 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 19/01/2009 (वेबसाइट). securityfocus.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2009-0260 के नाम से सूचीबद्ध है। CVE आवंटन 23/01/2009 को हुआ था. यह हमला दूर से किया जा सकता है। तकनीकी जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। साथ ही, एक शोषण मौजूद है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1059.007 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1059.007 के रूप में घोषित करता है।

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट securityfocus.com पर उपलब्ध है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus द्वारा 35563 आईडी वाला एक प्लगइन दिया गया है। इसे FreeBSD Local Security Checks फैमिली के अंतर्गत रखा गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 12492 प्लगइन से कर सकता है (MoinMoin Multiple Cross-Site scripting Vulnerabilities).

1.2.1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 33365), X-Force (48126), Secunia (SA33593), Vulnerability Center (SBV-20685) , Tenable (35563).

उत्पादजानकारी

प्रकार

• Content Management System

नाम

• MoinMoin

संस्करण

• 0.1
• 0.2
• 0.3
• 0.7
• 0.8
• 0.9
• 0.10
• 0.11
• 1.0
• 1.1
• 1.2
• 1.2.1
• 1.2.2
• 1.5.0
• 1.5.1
• 1.5.2
• 1.5.3
• 1.5.3 Rc1
• 1.5.3 Rc2
• 1.5.4
• 1.5.5
• 1.5.5 Rc1
• 1.5.5a
• 1.5.6
• 1.5.7
• 1.5.8
• 1.6
• 1.6.0
• 1.6.1
• 1.6.2
• 1.6.3
• 1.7.0
• 1.7.1
• 1.7.2
• 1.7.3
• 1.8.0

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 3.9

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 35563
Nessus नाम: FreeBSD : moinmoin -- multiple XSS vulnerabilities (6a523dba-eeab-11dd-ab4f-0030843d3802)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 63301
OpenVAS नाम: Debian Security Advisory DSA 1715-1 (moin)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: MoinMoin 1.2.1

समयरेखाजानकारी

19/01/2008 🔍
19/01/2009 +366 दिन 🔍
19/01/2009 +0 दिन 🔍
20/01/2009 +1 दिन 🔍
21/01/2009 +1 दिन 🔍
23/01/2009 +1 दिन 🔍
23/01/2009 +0 दिन 🔍
01/02/2009 +9 दिन 🔍
02/02/2009 +1 दिन 🔍
17/03/2015 +2234 दिन 🔍
17/05/2025 +3714 दिन 🔍

स्रोतजानकारी

सलाह: securityfocus.com⛔
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-0260 (🔍)
GCVE (CVE): GCVE-0-2009-0260
GCVE (VulDB): GCVE-100-46056

OVAL: 🔍

X-Force: 48126
SecurityFocus: 33365 - MoinMoin 'AttachFile.py' Cross-Site Scripting Vulnerability
Secunia: 33593
OSVDB: 51485 - MoinMoin action/AttachFile.py Multiple Parameter XSS
Vulnerability Center: 20685 - MoinMoin 1.8.1 and Prior Remote Cross Site Scripting Vulnerability, Medium
Vupen: ADV-2009-0195

scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 04:11 PM
अद्यतनित: 17/05/2025 07:04 PM
परिवर्तन: 17/03/2015 04:11 PM (70), 15/09/2017 12:13 PM (11), 04/08/2021 08:47 AM (3), 14/09/2024 04:26 AM (15), 17/05/2025 07:04 PM (4)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!