CVE-2010-0717

2010-02-2619:30:00

CWE-16

[email protected]

web.nvd.nist.gov

cve-2010-0717

moinmoin

security vulnerability

unsafe package actions

nvd

6.2 Medium

AI Score

Confidence

Low

7.5 High

CVSS2

Access Vector

NETWORK

Access Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:P/I:P/A:P

0.006 Low

EPSS

Percentile

79.1%

JSON

The default configuration of cfg.packagepages_actions_excluded in MoinMoin before 1.8.7 does not prevent unsafe package actions, which has unspecified impact and attack vectors.

CPENameOperatorVersion
moinmo:moinmoinmoinmo moinmoineq1.5.0
moinmo:moinmoinmoinmo moinmoineq1.8.0
moinmo:moinmoinmoinmo moinmoineq1.7.2
moinmo:moinmoinmoinmo moinmoineq1.6.3
moinmo:moinmoinmoinmo moinmoineq1.7.0
moinmo:moinmoinmoinmo moinmoineq1.5.5
moinmo:moinmoinmoinmo moinmoineq1.5.8
moinmo:moinmoinmoinmo moinmoineq1.8.3
moinmo:moinmoinmoinmo moinmoineq1.8.4
moinmo:moinmoinmoinmo moinmoineq1.5.1

CPE	Name	Operator	Version
moinmo:moinmoin	moinmo moinmoin	eq	1.5.0
moinmo:moinmoin	moinmo moinmoin	eq	1.8.0
moinmo:moinmoin	moinmo moinmoin	eq	1.7.2
moinmo:moinmoin	moinmo moinmoin	eq	1.6.3
moinmo:moinmoin	moinmo moinmoin	eq	1.7.0
moinmo:moinmoin	moinmo moinmoin	eq	1.5.5
moinmo:moinmoin	moinmo moinmoin	eq	1.5.8
moinmo:moinmoin	moinmo moinmoin	eq	1.8.3
moinmo:moinmoin	moinmo moinmoin	eq	1.8.4
moinmo:moinmoin	moinmo moinmoin	eq	1.5.1