CVE-2009-1482

Published: Apr 29, 2009Modified: Apr 23, 2026

4.3

Vector

AV:N/AC:M/Au:N/C:N/I:P/A:N

Exploitability: 8.6 / Impact: 2.9

Source: NVD

Description

Multiple cross-site scripting (XSS) vulnerabilities in action/AttachFile.py in MoinMoin 1.8.2 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) an AttachFile sub-action in the error_msg function or (2) multiple vectors related to package file errors in the upload_form function, different vectors than CVE-2009-0260.

Affected (40)

Products: Moinmo: Moinmoin · Moinmoin: Moinmoin

Moinmo

1 product

Moinmoin

1 product

Moinmoin

Configuration A

40 vulnerable

Vulnerable Software	Affected Versions
Moinmo Moinmoin	Version 1.6.1
Moinmoin Moinmoin	Up to 1.8.2
Moinmoin Moinmoin	Version 0.10
Moinmoin Moinmoin	Version 0.11
Moinmoin Moinmoin	Version 0.1
Moinmoin Moinmoin	Version 0.2
Moinmoin Moinmoin	Version 0.3
Moinmoin Moinmoin	Version 0.7
Moinmoin Moinmoin	Version 0.8
Moinmoin Moinmoin	Version 0.9
Moinmoin Moinmoin	Version 1.0
Moinmoin Moinmoin	Version 1.1
Moinmoin Moinmoin	Version 1.2.1
Moinmoin Moinmoin	Version 1.2.2
Moinmoin Moinmoin	Version 1.2
Moinmoin Moinmoin	Version 1.5.0
Moinmoin Moinmoin	Version 1.5.1
Moinmoin Moinmoin	Version 1.5.2
Moinmoin Moinmoin	Version 1.5.3
Moinmoin Moinmoin	Version 1.5.3_rc1
Moinmoin Moinmoin	Version 1.5.3_rc2
Moinmoin Moinmoin	Version 1.5.4
Moinmoin Moinmoin	Version 1.5.5
Moinmoin Moinmoin	Version 1.5.5_rc1
Moinmoin Moinmoin	Version 1.5.5a
Moinmoin Moinmoin	Version 1.5.6
Moinmoin Moinmoin	Version 1.5.7
Moinmoin Moinmoin	Version 1.5.8
Moinmoin Moinmoin	Version 1.6.0
Moinmoin Moinmoin	Version 1.6.1
Moinmoin Moinmoin	Version 1.6.2
Moinmoin Moinmoin	Version 1.6.3
Moinmoin Moinmoin	Version 1.6
Moinmoin Moinmoin	Version 1.7.0
Moinmoin Moinmoin	Version 1.7.1
Moinmoin Moinmoin	Version 1.7.2
Moinmoin Moinmoin	Version 1.7.3
Moinmoin Moinmoin	Version 1.7
Moinmoin Moinmoin	Version 1.8.0
Moinmoin Moinmoin	Version 1.8.1