CVSS: 5.0EPSS: 0%CPEs: 4EXPL: 0CVE-2007-2637
https://notcve.org/view.php?id=CVE-2007-2637
MoinMoin before 20070507 does not properly enforce ACLs for calendars and includes, which allows remote attackers to read certain pages via unspecified vectors. MoinMoin anterior a 20070507 no impone ACLs para calendarios e inclusiones(includes), lo cual permite a atacantes remotos leer ciertas páginas a través de vectores no especificados. • http://osvdb.org/36269 http://secunia.com/advisories/25208 http://secunia.com/advisories/29262 http://www.debian.org/security/2008/dsa-1514 http://www.ubuntu.com/usn/usn-458-1 https://exchange.xforce.ibmcloud.com/vulnerabilities/34474 •
CVSS: 5.8EPSS: 0%CPEs: 1EXPL: 2CVE-2007-2423 – MoinMoin 1.5.x - 'index.php' Cross-Site Scripting
https://notcve.org/view.php?id=CVE-2007-2423
Cross-site scripting (XSS) vulnerability in index.php in MoinMoin 1.5.7 allows remote attackers to inject arbitrary web script or HTML via the do parameter in an AttachFile action, a different vulnerability than CVE-2007-0857. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MoinMoin 1.5.7 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro do en una acción AttachFile, una vulnerabilidad diferente que CVE-2007-0857. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos solamente de información de terceros. • https://www.exploit-db.com/exploits/29915 http://osvdb.org/36567 http://secunia.com/advisories/29262 http://www.debian.org/security/2008/dsa-1514 http://www.securityfocus.com/bid/23676 http://www.securityfocus.com/data/vulnerabilities/exploits/23676.html •
CVSS: 5.0EPSS: 1%CPEs: 1EXPL: 0CVE-2007-0902
https://notcve.org/view.php?id=CVE-2007-0902
Unspecified vulnerability in the "Show debugging information" feature in MoinMoin 1.5.7 allows remote attackers to obtain sensitive information. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information. Vulnerabilidad no especificada en la característica "Mostrar información de depuración" de MoinMoin 1.5.7 permite a atacantes remotos obtener información sensible. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido de información de terceros. • http://osvdb.org/33173 http://secunia.com/advisories/24138 http://secunia.com/advisories/24244 http://www.securityfocus.com/bid/22515 http://www.ubuntu.com/usn/usn-423-1 •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2007-0901
https://notcve.org/view.php?id=CVE-2007-0901
Multiple cross-site scripting (XSS) vulnerabilities in Info pages in MoinMoin 1.5.7 allow remote attackers to inject arbitrary web script or HTML via the (1) hitcounts and (2) general parameters, different vectors than CVE-2007-0857. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information. Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Info pages de MoinMoin 1.5.7 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante los parámetros (1) hitcounts y (2) general, vectores diferentes que CVE-2007-0857. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido de información de terceros. • http://osvdb.org/33172 http://secunia.com/advisories/24138 http://secunia.com/advisories/24244 http://www.securityfocus.com/bid/22515 http://www.ubuntu.com/usn/usn-423-1 •
CVSS: 4.3EPSS: 1%CPEs: 11EXPL: 0CVE-2007-0857
https://notcve.org/view.php?id=CVE-2007-0857
Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin before 1.5.7 allow remote attackers to inject arbitrary web script or HTML via (1) the page info, or the page name in a (2) AttachFile, (3) RenamePage, or (4) LocalSiteMap action. Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MoinMoin anterior a 1.5.7 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de (1) la información de la página, o el nombre de página en una acción (2) AttachFile, (3) RenamePage, o (4) LocalSiteMap. • http://moinmoin.wikiwikiweb.de/MoinMoinRelease1.5/CHANGES http://osvdb.org/31871 http://osvdb.org/31872 http://osvdb.org/31873 http://secunia.com/advisories/24096 http://secunia.com/advisories/24117 http://www.osvdb.org/31874 http://www.securityfocus.com/bid/22506 http://www.ubuntu.com/usn/usn-421-1 http://www.vupen.com/english/advisories/2007/0553 https://exchange.xforce.ibmcloud.com/vulnerabilities/32377 •