CVE-2011-1058

Опубликовано: 22 фев. 2011

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the reStructuredText (rst) parser in parser/text_rst.py in MoinMoin before 1.9.3, when docutils is installed or when "format rst" is set, allows remote attackers to inject arbitrary web script or HTML via a javascript: URL in the refuri attribute. NOTE: some of these details are obtained from third party information.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:moinmo:moinmoin:*:*:*:*:*:*:*:*

Версия до 1.9.2 (включая)

cpe:2.3:a:moinmo:moinmoin:0.1:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:0.2:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:0.3:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:0.4:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:0.5:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:0.6:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:0.7:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:0.8:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:0.9:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:0.10:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:0.11:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.0:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.1:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.2:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.3.3:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.3.4:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.3.5:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.3.5:rc1:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.4:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.0:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.0:beta1:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.0:beta2:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.0:beta3:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.0:beta4:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.0:beta5:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.0:beta6:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.0:rc1:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.3:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.3:rc1:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.3:rc2:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.4:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.5:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.5:a:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.5:rc1:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.5a:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.6:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.7:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.5.8:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.6.0:beta1:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.6.0:beta2:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.6.0:rc1:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.6.0:rc2:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.7.0:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.7.0:beta1:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.7.0:beta2:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.7.0:rc1:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.7.0:rc2:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.7.0:rc3:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.7.2:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.7.3:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.8.4:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.8.6:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.8.7:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.8.8:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.9.0:*:*:*:*:*:*:*

cpe:2.3:a:moinmo:moinmoin:1.9.1:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.0061

Низкий

2.6 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2011-1058

ubuntu

почти 15 лет назад

CVE-2011-1058

debian

почти 15 лет назад

Cross-site scripting (XSS) vulnerability in the reStructuredText (rst) ...

GHSA-m9j7-xcj7-42j9

CVSS3: 6.1

github

больше 3 лет назад

MoinMoin Cross-site Scripting (XSS) vulnerability

EPSS

Процентиль: 69%

0.0061

Низкий

2.6 Low

CVSS2

Дефекты

CWE-79