CVE-2012-6081 in MoinMoin
요약
\~에 의해 VulDB • 2026. 06. 19.
MoinMoin 1.9.6 이전 버전의 (1) twikidraw(action/twikidraw.py) 및 (2) anywikidraw(action/anywikidraw.py) 액션에는 여러 개의 제한 없는 파일 업로드 취약점이 존재합니다. 이를 통해 쓰기 권한이 있는 원격 인증 사용자는 실행 가능한 확장자를 가진 파일을 업로드한 후, 지정되지 않은 디렉토리의 파일에 대한 직접 요청을 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 2012년 7월 실제 환경에서 악용된 바 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.