BID:39110

MoinMoin 'Despam' Action HTML Injection Vulnerability

Info

MoinMoin 'Despam' Action HTML Injection Vulnerability

Bugtraq ID:	39110
Class:	Input Validation Error
CVE:	CVE-2010-0828
Remote:	Yes
Local:	No
Published:	Mar 31 2010 12:00AM
Updated:	Apr 13 2015 10:20PM
Credit:	Jamie Strandboge
Vulnerable:	Ubuntu Ubuntu Linux 9.10 sparc Ubuntu Ubuntu Linux 9.10 powerpc Ubuntu Ubuntu Linux 9.10 lpia Ubuntu Ubuntu Linux 9.10 i386 Ubuntu Ubuntu Linux 9.10 amd64 Ubuntu Ubuntu Linux 9.04 sparc Ubuntu Ubuntu Linux 9.04 powerpc Ubuntu Ubuntu Linux 9.04 lpia Ubuntu Ubuntu Linux 9.04 i386 Ubuntu Ubuntu Linux 9.04 amd64 Ubuntu Ubuntu Linux 8.10 sparc Ubuntu Ubuntu Linux 8.10 powerpc Ubuntu Ubuntu Linux 8.10 lpia Ubuntu Ubuntu Linux 8.10 i386 Ubuntu Ubuntu Linux 8.10 amd64 Ubuntu Ubuntu Linux 8.04 LTS sparc Ubuntu Ubuntu Linux 8.04 LTS powerpc Ubuntu Ubuntu Linux 8.04 LTS lpia Ubuntu Ubuntu Linux 8.04 LTS i386 Ubuntu Ubuntu Linux 8.04 LTS amd64 Ubuntu Ubuntu Linux 6.06 LTS sparc Ubuntu Ubuntu Linux 6.06 LTS powerpc Ubuntu Ubuntu Linux 6.06 LTS i386 Ubuntu Ubuntu Linux 6.06 LTS amd64 MoinMoin MoinMoin 1.9.1 MoinMoin MoinMoin 1.9 MoinMoin MoinMoin 1.8.6 MoinMoin MoinMoin 1.8.5 MoinMoin MoinMoin 1.8.4 MoinMoin MoinMoin 1.8.3 MoinMoin MoinMoin 1.8.2 MoinMoin MoinMoin 1.8.1 MoinMoin MoinMoin 1.8 MoinMoin MoinMoin 1.7.3 MoinMoin MoinMoin 1.7.1 MoinMoin MoinMoin 1.7 MoinMoin MoinMoin 1.6.3 MoinMoin MoinMoin 1.6.2 MoinMoin MoinMoin 1.6.1 MoinMoin MoinMoin 1.6 MoinMoin MoinMoin 1.5.9 MoinMoin MoinMoin 1.5.8 MoinMoin MoinMoin 1.5.7 MoinMoin MoinMoin 1.5.6 MoinMoin MoinMoin 1.5.5 MoinMoin MoinMoin 1.5.4 MoinMoin MoinMoin 1.5.3 MoinMoin MoinMoin 1.5.2 MoinMoin MoinMoin 1.5 Gentoo Linux Debian Linux 5.0 sparc Debian Linux 5.0 s/390 Debian Linux 5.0 powerpc Debian Linux 5.0 mipsel Debian Linux 5.0 mips Debian Linux 5.0 m68k Debian Linux 5.0 ia-64 Debian Linux 5.0 ia-32 Debian Linux 5.0 hppa Debian Linux 5.0 armel Debian Linux 5.0 arm Debian Linux 5.0 amd64 Debian Linux 5.0 alpha Debian Linux 5.0

Not Vulnerable:	MoinMoin MoinMoin 1.9.2 MoinMoin MoinMoin 1.8.7

Discussion

MoinMoin 'Despam' Action HTML Injection Vulnerability

MoinMoin is prone to a HTML-injection vulnerability because it fails to sufficiently sanitize user-supplied input data.

Attacker-supplied HTML or JavaScript code could run in the context of the affected site, potentially allowing an attacker to steal cookie-based authentication credentials and to control how the site is rendered to the user; other attacks are also possible.

Note: This BID was previously titled "MoinMoin 'Despam' Action Cross-Site Scripting Vulnerability"; it has been updated to better reflect the underlying issue.

Versions prior to MoinMoin 1.8.7 and 1.9.2 are vulnerable.

Exploit / POC

MoinMoin 'Despam' Action HTML Injection Vulnerability

Attackers can use a browser to exploit this issue.

Solution / Fix

MoinMoin 'Despam' Action HTML Injection Vulnerability

Solution:
Updates are available. Please see the references for more information.

Ubuntu Ubuntu Linux 9.10 sparc