CVE-2010-0828

⚪ Do wiadomości

Luka XSS w module Despam MoinMoin pozwala zdalnym użytkownikom na wstrzyknięcie skryptu.

CVSS
3.5
EPSS
0.6%
Exploit
poc
Vendor
moinmo
Opis źródłowy (NVD)

Cross-site scripting (XSS) vulnerability in action/Despam.py in the Despam action module in MoinMoin 1.8.7 and 1.9.2 allows remote authenticated users to inject arbitrary web script or HTML by creating a page with a crafted URI.

exploit xss Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS3.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.6%
Opublikowano (NVD)2010-04-05 15:30:01 UTC
Ostatnia modyfikacja (NVD)2026-04-29 01:13:23 UTC
Referencje