VYPR
← All advisories
Moderate severityNVD Advisory· Published Feb 14, 2008· Updated Jun 16, 2026

CVE-2008-0780

CVE-2008-0780

Description

Cross-site scripting (XSS) vulnerability in MoinMoin 1.5.x through 1.5.8 and 1.6.x before 1.6.1 allows remote attackers to inject arbitrary web script or HTML via the login action.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected packages

Versions sourced from the GitHub Security Advisory.

PackageAffected versionsPatched versions
moinPyPI
>= 1.5, <= 1.5.8—
moinPyPI
>= 1.6, < 1.6.11.6.1

Affected products

15
  • Moinmo/Moinmoin14 versions
    cpe:2.3:a:moinmoin:moinmoin:1.5.0:*:*:*:*:*:*:*+ 13 more
    • cpe:2.3:a:moinmoin:moinmoin:1.5.0:*:*:*:*:*:*:*
    • cpe:2.3:a:moinmoin:moinmoin:1.5.1:*:*:*:*:*:*:*
    • cpe:2.3:a:moinmoin:moinmoin:1.5.2:*:*:*:*:*:*:*
    • cpe:2.3:a:moinmoin:moinmoin:1.5.3:*:*:*:*:*:*:*
    • cpe:2.3:a:moinmoin:moinmoin:1.5.3_rc1:*:*:*:*:*:*:*
    • cpe:2.3:a:moinmoin:moinmoin:1.5.3_rc2:*:*:*:*:*:*:*
    • cpe:2.3:a:moinmoin:moinmoin:1.5.4:*:*:*:*:*:*:*
    • cpe:2.3:a:moinmoin:moinmoin:1.5.5:*:*:*:*:*:*:*
    • cpe:2.3:a:moinmoin:moinmoin:1.5.5a:*:*:*:*:*:*:*
    • cpe:2.3:a:moinmoin:moinmoin:1.5.5_rc1:*:*:*:*:*:*:*
    • cpe:2.3:a:moinmoin:moinmoin:1.5.6:*:*:*:*:*:*:*
    • cpe:2.3:a:moinmoin:moinmoin:1.5.7:*:*:*:*:*:*:*
    • cpe:2.3:a:moinmoin:moinmoin:1.5.8:*:*:*:*:*:*:*
    • cpe:2.3:a:moinmoin:moinmoin:1.6.0:*:*:*:*:*:*:*
  • ghsa-coords
    pkg:pypi/moin
    Range: >= 1.5, <= 1.5.8

Patches

Vulnerability mechanics

References

18

News mentions

0

No linked articles in our index yet.