CVE-2010-0717

Description

The default configuration of cfg.packagepages_actions_excluded in MoinMoin before 1.8.7 does not prevent unsafe package actions, which has unspecified impact and attack vectors.

Software From Fixed in
moinmo / moinmoin - 1.8.6.x
moinmo / moinmoin 1.5.0 1.5.0.x
moinmo / moinmoin 1.5.0-beta1 1.5.0-beta1.x
moinmo / moinmoin 1.5.0-beta2 1.5.0-beta2.x
moinmo / moinmoin 1.5.0-beta3 1.5.0-beta3.x
moinmo / moinmoin 1.5.0-beta4 1.5.0-beta4.x
moinmo / moinmoin 1.5.0-beta5 1.5.0-beta5.x
moinmo / moinmoin 1.5.0-beta6 1.5.0-beta6.x
moinmo / moinmoin 1.5.0-rc1 1.5.0-rc1.x
moinmo / moinmoin 1.5.1 1.5.1.x
moinmo / moinmoin 1.5.2 1.5.2.x
moinmo / moinmoin 1.5.3 1.5.3.x
moinmo / moinmoin 1.5.3-rc1 1.5.3-rc1.x
moinmo / moinmoin 1.5.3-rc2 1.5.3-rc2.x
moinmo / moinmoin 1.5.4 1.5.4.x
moinmo / moinmoin 1.5.5 1.5.5.x
moinmo / moinmoin 1.5.5-rc1 1.5.5-rc1.x
moinmo / moinmoin 1.5.5a 1.5.5a.x
moinmo / moinmoin 1.5.6 1.5.6.x
moinmo / moinmoin 1.5.7 1.5.7.x
moinmo / moinmoin 1.5.8 1.5.8.x
moinmo / moinmoin 1.6.0 1.6.0.x
moinmo / moinmoin 1.6.0-beta1 1.6.0-beta1.x
moinmo / moinmoin 1.6.0-beta2 1.6.0-beta2.x
moinmo / moinmoin 1.6.0-rc1 1.6.0-rc1.x
moinmo / moinmoin 1.6.0-rc2 1.6.0-rc2.x
moinmo / moinmoin 1.6.1 1.6.1.x
moinmo / moinmoin 1.6.2 1.6.2.x
moinmo / moinmoin 1.6.3 1.6.3.x
moinmo / moinmoin 1.6.4 1.6.4.x
moinmo / moinmoin 1.7.0 1.7.0.x
moinmo / moinmoin 1.7.0-beta1 1.7.0-beta1.x
moinmo / moinmoin 1.7.0-beta2 1.7.0-beta2.x
moinmo / moinmoin 1.7.0-rc1 1.7.0-rc1.x
moinmo / moinmoin 1.7.0-rc2 1.7.0-rc2.x
moinmo / moinmoin 1.7.0-rc3 1.7.0-rc3.x
moinmo / moinmoin 1.7.1 1.7.1.x
moinmo / moinmoin 1.7.2 1.7.2.x
moinmo / moinmoin 1.7.3 1.7.3.x
moinmo / moinmoin 1.8.0 1.8.0.x
moinmo / moinmoin 1.8.1 1.8.1.x
moinmo / moinmoin 1.8.2 1.8.2.x
moinmo / moinmoin 1.8.3 1.8.3.x
moinmo / moinmoin 1.8.4 1.8.4.x