Vulnerability Monitor

The vendors, products, and vulnerabilities you care about

CVE-2012-6081

Multiple unrestricted file upload vulnerabilities in the (1) twikidraw (action/twikidraw.py) and (2) anywikidraw (action/anywikidraw.py) actions in MoinMoin before 1.9.6 allow remote authenticated users with write permissions to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in an unspecified directory, as exploited in the wild in July 2012.

Published

2013-01-03T01:55:04.483

Last Modified

2025-04-11T00:51:21.963

Status

Deferred

Source

[email protected]

Severity

CVSSv2: 6.0 (MEDIUM)

CVSSv2 Vector

AV:N/AC:M/Au:S/C:P/I:P/A:P

  • Access Vector: NETWORK
  • Access Complexity: MEDIUM
  • Authentication: SINGLE
  • Confidentiality Impact: PARTIAL
  • Integrity Impact: PARTIAL
  • Availability Impact: PARTIAL
Exploitability Score

6.8

Impact Score

6.4

Weaknesses
  • Type: Primary
    NVD-CWE-Other
Affected Vendors & Products
Type Vendor Product Version/Range Vulnerable?
Application moinmo moinmoin ≤ 1.9.5 Yes
Application moinmo moinmoin 0.1 Yes
Application moinmo moinmoin 0.2 Yes
Application moinmo moinmoin 0.3 Yes
Application moinmo moinmoin 0.4 Yes
Application moinmo moinmoin 0.5 Yes
Application moinmo moinmoin 0.6 Yes
Application moinmo moinmoin 0.7 Yes
Application moinmo moinmoin 0.8 Yes
Application moinmo moinmoin 0.9 Yes
Application moinmo moinmoin 0.10 Yes
Application moinmo moinmoin 0.11 Yes
Application moinmo moinmoin 1.0 Yes
Application moinmo moinmoin 1.1 Yes
Application moinmo moinmoin 1.2 Yes
Application moinmo moinmoin 1.2.1 Yes
Application moinmo moinmoin 1.2.2 Yes
Application moinmo moinmoin 1.2.3 Yes
Application moinmo moinmoin 1.2.4 Yes
Application moinmo moinmoin 1.3.0 Yes
Application moinmo moinmoin 1.3.1 Yes
Application moinmo moinmoin 1.3.2 Yes
Application moinmo moinmoin 1.3.3 Yes
Application moinmo moinmoin 1.3.4 Yes
Application moinmo moinmoin 1.3.5 Yes
Application moinmo moinmoin 1.3.5 Yes
Application moinmo moinmoin 1.4 Yes
Application moinmo moinmoin 1.5.0 Yes
Application moinmo moinmoin 1.5.0 Yes
Application moinmo moinmoin 1.5.0 Yes
Application moinmo moinmoin 1.5.0 Yes
Application moinmo moinmoin 1.5.0 Yes
Application moinmo moinmoin 1.5.0 Yes
Application moinmo moinmoin 1.5.0 Yes
Application moinmo moinmoin 1.5.0 Yes
Application moinmo moinmoin 1.5.1 Yes
Application moinmo moinmoin 1.5.2 Yes
Application moinmo moinmoin 1.5.3 Yes
Application moinmo moinmoin 1.5.3 Yes
Application moinmo moinmoin 1.5.3 Yes
Application moinmo moinmoin 1.5.4 Yes
Application moinmo moinmoin 1.5.5 Yes
Application moinmo moinmoin 1.5.5 Yes
Application moinmo moinmoin 1.5.5 Yes
Application moinmo moinmoin 1.5.5a Yes
Application moinmo moinmoin 1.5.6 Yes
Application moinmo moinmoin 1.5.7 Yes
Application moinmo moinmoin 1.5.8 Yes
Application moinmo moinmoin 1.6.0 Yes
Application moinmo moinmoin 1.6.0 Yes
Application moinmo moinmoin 1.6.0 Yes
Application moinmo moinmoin 1.6.0 Yes
Application moinmo moinmoin 1.6.0 Yes
Application moinmo moinmoin 1.6.1 Yes
Application moinmo moinmoin 1.6.2 Yes
Application moinmo moinmoin 1.6.3 Yes
Application moinmo moinmoin 1.6.4 Yes
Application moinmo moinmoin 1.7.0 Yes
Application moinmo moinmoin 1.7.0 Yes
Application moinmo moinmoin 1.7.0 Yes
Application moinmo moinmoin 1.7.0 Yes
Application moinmo moinmoin 1.7.0 Yes
Application moinmo moinmoin 1.7.0 Yes
Application moinmo moinmoin 1.7.1 Yes
Application moinmo moinmoin 1.7.2 Yes
Application moinmo moinmoin 1.7.3 Yes
Application moinmo moinmoin 1.8.0 Yes
Application moinmo moinmoin 1.8.1 Yes
Application moinmo moinmoin 1.8.2 Yes
Application moinmo moinmoin 1.8.3 Yes
Application moinmo moinmoin 1.8.4 Yes
Application moinmo moinmoin 1.8.6 Yes
Application moinmo moinmoin 1.8.7 Yes
Application moinmo moinmoin 1.8.8 Yes
Application moinmo moinmoin 1.9.0 Yes
Application moinmo moinmoin 1.9.1 Yes
Application moinmo moinmoin 1.9.2 Yes
Application moinmo moinmoin 1.9.3 Yes
Application moinmo moinmoin 1.9.4 Yes
References