Jamie Strandboge 氏は、WikiWiki の python クローンの moin が「Despam」アクションにおけるページ名を十分にサニタイズしていないことを発見しました。これにより、リモートの攻撃者がクロスサイトスクリプティング（XSS）攻撃を行うことができます。

また、この更新では、「textcha」保護におけるマイナーな問題を修正しています。これは、「textcha-question」および「textcha-answer」フォームフィールドを空欄にすることで、自明にバイパスできる可能性があります。

検出

Debian DSA-2024-1：moin - 不十分な入力サニタイジング

medium Nessus プラグイン ID 45396

変更ログが見つかりません