CVE-2012-6495

medium · 6

Multiple directory traversal vulnerabilities in the (1) twikidraw (action/twikidraw.py) and (2) anywikidraw (action/anywikidraw.py) actions in MoinMoin before 1.9.6 allow remote authenticated users with write permissions to overwrite arbitrary files via unspecified vectors. NOTE: this can be leveraged with CVE-2012-6081 to execute arbitrary code.

CVSS

18.7%

EPSS (exploit prob.)

97th

EPSS percentile

2013-01-03

Published

AV:N/AC:M/Au:S/C:P/I:P/A:P

Weaknesses

CWE-22

Affected products

Vendor	Product	Affected versions
moinmo	moinmoin	<= 1.9.5
moinmo	moinmoin	0.1
moinmo	moinmoin	0.2
moinmo	moinmoin	0.3
moinmo	moinmoin	0.4
moinmo	moinmoin	0.5
moinmo	moinmoin	0.6
moinmo	moinmoin	0.7
moinmo	moinmoin	0.8
moinmo	moinmoin	0.9
moinmo	moinmoin	0.10
moinmo	moinmoin	0.11
moinmo	moinmoin	1.0
moinmo	moinmoin	1.1
moinmo	moinmoin	1.2
moinmo	moinmoin	1.2.1
moinmo	moinmoin	1.2.2
moinmo	moinmoin	1.2.3
moinmo	moinmoin	1.2.4
moinmo	moinmoin	1.3.0
moinmo	moinmoin	1.3.1
moinmo	moinmoin	1.3.2
moinmo	moinmoin	1.3.3
moinmo	moinmoin	1.3.4
moinmo	moinmoin	1.3.5
moinmo	moinmoin	1.3.5
moinmo	moinmoin	1.4
moinmo	moinmoin	1.5.0
moinmo	moinmoin	1.5.0
moinmo	moinmoin	1.5.0
moinmo	moinmoin	1.5.0
moinmo	moinmoin	1.5.0
moinmo	moinmoin	1.5.0
moinmo	moinmoin	1.5.0
moinmo	moinmoin	1.5.0
moinmo	moinmoin	1.5.1
moinmo	moinmoin	1.5.2
moinmo	moinmoin	1.5.3
moinmo	moinmoin	1.5.3
moinmo	moinmoin	1.5.3

Check a specific version with /api/v1/cve/match.

References

Query this programmatically:

curl https://evil-db.io/api/v1/cve/CVE-2012-6495