Evil-DB LogoEvil-DB
← All CVEs

CVE-2008-0782

medium · 5

Directory traversal vulnerability in MoinMoin 1.5.8 and earlier allows remote attackers to overwrite arbitrary files via a .. (dot dot) in the MOIN_ID user ID in a cookie for a userform action. NOTE: this issue can be leveraged for PHP code execution via the quicklinks parameter.

5
CVSS
14.9%
EPSS (exploit prob.)
97th
EPSS percentile
2008-02-14
Published

AV:N/AC:L/Au:N/C:P/I:N/A:N

Weaknesses

CWE-22

Affected products

VendorProductAffected versions
moinmoinmoinmoin0.1
moinmoinmoinmoin0.2
moinmoinmoinmoin0.3
moinmoinmoinmoin0.7
moinmoinmoinmoin0.8
moinmoinmoinmoin0.9
moinmoinmoinmoin0.10
moinmoinmoinmoin0.11
moinmoinmoinmoin1.0
moinmoinmoinmoin1.1
moinmoinmoinmoin1.2
moinmoinmoinmoin1.2.1
moinmoinmoinmoin1.2.2
moinmoinmoinmoin1.5.0
moinmoinmoinmoin1.5.1
moinmoinmoinmoin1.5.2
moinmoinmoinmoin1.5.3
moinmoinmoinmoin1.5.3_rc1
moinmoinmoinmoin1.5.3_rc2
moinmoinmoinmoin1.5.4
moinmoinmoinmoin1.5.5
moinmoinmoinmoin1.5.5_rc1
moinmoinmoinmoin1.5.5a
moinmoinmoinmoin1.5.6
moinmoinmoinmoin1.5.7
moinmoinmoinmoin1.5.8

Check a specific version with /api/v1/cve/match.

References

Query this programmatically:

curl https://evil-db.io/api/v1/cve/CVE-2008-0782