リモート Web サーバーにホストされている MoinMoin インストールが、rss リンクを作成する際、「page_name」パラメーターへのユーザー指定の入力を適切にサニタイズしません。攻撃者はこの問題を利用して、この問題を利用して、影響を受けるサイトのセキュリティコンテキスト内で実行されるように、ユーザーのブラウザに任意の HTML やスクリプトコードを注入できることがあります。 

注意：このアプリケーションは、ディレクトリトラバーサル攻撃の脆弱性（CVE-2012-6080）、およびリモートコードの実行の脆弱性（CVE-2012-6081）にも影響を受けていると報告されます。しかし、Nessus は、これらの追加の問題に関するテストを行っていません。

検出

MoinMoin rsslink() 関数の page_name パラメーターの XSS

medium Nessus プラグイン ID 64931

変更ログが見つかりません