MoinMoin 1.5.x MOIND_ID cookie Bug... CVE-2008-0782 CNNVD-200802-292

5.0 AV AC AU C I A
发布: 2008-02-14
修订: 2018-10-03

MoinMoin 存在目录遍历漏洞。远程攻击者可以通过一个userform操作的cookie中的MOIN_id user id(插入..)来覆盖写入任意文件。注意:这个漏洞会通过快捷链接参数扩散到php代码执行。

0%
当前有2条漏洞利用/PoC
当前有26条受影响产品信息