Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2008-1937

Опубликовано: 25 апр. 2008
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

The user form processing (userform.py) in MoinMoin before 1.6.3, when using ACLs or a non-empty superusers list, does not properly manage users, which allows remote attackers to gain privileges.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moinmoin:moinmoin:1.6.0:*:*:*:*:*:*:*
cpe:2.3:a:moinmoin:moinmoin:1.6.1:*:*:*:*:*:*:*
cpe:2.3:a:moinmoin:moinmoin:1.6.2:*:*:*:*:*:*:*

EPSS

Процентиль: 75%
0.00897
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

ubuntu
больше 17 лет назад

The user form processing (userform.py) in MoinMoin before 1.6.3, when using ACLs or a non-empty superusers list, does not properly manage users, which allows remote attackers to gain privileges.

redhat
больше 17 лет назад

The user form processing (userform.py) in MoinMoin before 1.6.3, when using ACLs or a non-empty superusers list, does not properly manage users, which allows remote attackers to gain privileges.

debian
больше 17 лет назад

The user form processing (userform.py) in MoinMoin before 1.6.3, when ...

CVSS3: 7.5
github
больше 3 лет назад

MoinMoin vulnerable to privilege escalation

EPSS

Процентиль: 75%
0.00897
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-264