CVE-2011-1058

Cross-site scripting (XSS) vulnerability in the reStructuredText (rst) parser in parser/text_rst.py in MoinMoin before 1.9.3, when docutils is installed or when "format rst" is set, allows remote attackers to inject arbitrary web script or HTML via a javascript: URL in the refuri attribute.  NOTE: some of these details are obtained from third party information.
Cross-site Scripting
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTNIST
2.6 UNKNOWN
NETWORK
HIGH
AV:N/AC:H/Au:N/C:N/I:P/A:N
mitreCNA
---
---
CVEADP
---
---
Base Score
CVSS 3.x
EPSS Score
Percentile: 73%
VendorProductVersion
moinmomoinmoin
𝑥
≤ 1.9.2
moinmomoinmoin
0.1
moinmomoinmoin
0.2
moinmomoinmoin
0.3
moinmomoinmoin
0.4
moinmomoinmoin
0.5
moinmomoinmoin
0.6
moinmomoinmoin
0.7
moinmomoinmoin
0.8
moinmomoinmoin
0.9
moinmomoinmoin
0.10
moinmomoinmoin
0.11
moinmomoinmoin
1.0
moinmomoinmoin
1.1
moinmomoinmoin
1.2
moinmomoinmoin
1.2.1
moinmomoinmoin
1.2.2
moinmomoinmoin
1.2.3
moinmomoinmoin
1.2.4
moinmomoinmoin
1.3.0
moinmomoinmoin
1.3.1
moinmomoinmoin
1.3.2
moinmomoinmoin
1.3.3
moinmomoinmoin
1.3.4
moinmomoinmoin
1.3.5
moinmomoinmoin
1.3.5:rc1
moinmomoinmoin
1.4
moinmomoinmoin
1.5.0
moinmomoinmoin
1.5.0:beta1
moinmomoinmoin
1.5.0:beta2
moinmomoinmoin
1.5.0:beta3
moinmomoinmoin
1.5.0:beta4
moinmomoinmoin
1.5.0:beta5
moinmomoinmoin
1.5.0:beta6
moinmomoinmoin
1.5.0:rc1
moinmomoinmoin
1.5.1
moinmomoinmoin
1.5.2
moinmomoinmoin
1.5.3
moinmomoinmoin
1.5.3:rc1
moinmomoinmoin
1.5.3:rc2
moinmomoinmoin
1.5.4
moinmomoinmoin
1.5.5
moinmomoinmoin
1.5.5:a
moinmomoinmoin
1.5.5:rc1
moinmomoinmoin
1.5.5a:a
moinmomoinmoin
1.5.6
moinmomoinmoin
1.5.7
moinmomoinmoin
1.5.8
moinmomoinmoin
1.6.0
moinmomoinmoin
1.6.0:beta1
moinmomoinmoin
1.6.0:beta2
moinmomoinmoin
1.6.0:rc1
moinmomoinmoin
1.6.0:rc2
moinmomoinmoin
1.6.1
moinmomoinmoin
1.6.2
moinmomoinmoin
1.6.3
moinmomoinmoin
1.6.4
moinmomoinmoin
1.7.0
moinmomoinmoin
1.7.0:beta1
moinmomoinmoin
1.7.0:beta2
moinmomoinmoin
1.7.0:rc1
moinmomoinmoin
1.7.0:rc2
moinmomoinmoin
1.7.0:rc3
moinmomoinmoin
1.7.1
moinmomoinmoin
1.7.2
moinmomoinmoin
1.7.3
moinmomoinmoin
1.8.0
moinmomoinmoin
1.8.1
moinmomoinmoin
1.8.2
moinmomoinmoin
1.8.3
moinmomoinmoin
1.8.4
moinmomoinmoin
1.8.6
moinmomoinmoin
1.8.7
moinmomoinmoin
1.8.8
moinmomoinmoin
1.9.0
moinmomoinmoin
1.9.1
𝑥
= Vulnerable software versions
Ubuntu logo
Ubuntu Releases
Ubuntu Product
Codename
moin
precise
Fixed 1.9.3-1ubuntu2.1
released
oneiric
Fixed 1.9.3-1ubuntu1.11.10.1
released
natty
Fixed 1.9.3-1ubuntu1.11.04.1
released
maverick
ignored
lucid
Fixed 1.9.2-2ubuntu3.2
released
karmic
ignored
hardy
ignored
dapper
ignored