MoinMoin 'parser/text_rst.py'访问控制授权漏洞 CVE-2008-6548 CNNVD-200903-506
5.0
AV
AC
AU
C
I
A
发布：
2009-03-30
修订：
2024-02-02
MoinMoin是一个开源的先进的，易于使用的大用户量社区扩展的Wiki引擎。 MoinMoin 1.6.1版本中的rst剖析器(parser/text_rst.py)没有检查一个包含页的ACL，这使得攻击者可以借助未知向量，读取未授权的include文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
