MoinMoin是一套开源的、可扩展的基于Python环境的wiki引擎程序。 MoinMoin的ACL存在权限许可和访问控制漏洞。MoinMoin在处理分等级的ACL期间,检查某些不适当环境下的父ACL,远程攻击者可以通过一组请求绕过已设定的访问控制策略。
MoinMoin是一套开源的、可扩展的基于Python环境的wiki引擎程序。 MoinMoin的ACL存在权限许可和访问控制漏洞。MoinMoin在处理分等级的ACL期间,检查某些不适当环境下的父ACL,远程攻击者可以通过一组请求绕过已设定的访问控制策略。