TikiWiki未明安全漏洞

漏洞ID	1199448	漏洞类型	输入验证
发布时间	2005-05-02	更新时间	2005-05-02
CVE编号	CVE-2005-0200	CNNVD-ID	CNNVD-200505-552
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/90272
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-552

|漏洞详情

TikiWiki的1.8.5之前的版本未正确地验证已经上载到临时目录的文件。远处攻击者可以借此上载并执行任意PHP脚本。

|受影响的产品

TikiWiki Project TikiWiki 1.8.4

Gentoo Linux

TikiWiki Project TikiWiki 1.8.3

TikiWiki Project TikiWiki 1.8.2

TikiWiki Project TikiWiki 1.8.1

|参考资料

来源:GENTOO
名称:GLSA-200501-41
链接:http://www.gentoo.org/security/en/glsa/glsa-200501-41.xml
来源:tikiwiki.org
链接:http://tikiwiki.org/art102
来源:SECUNIA
名称:13948
链接:http://secunia.com/advisories/13948

相关推荐: BugZilla ShowDependencyGraph.CGI Restricted Bug Comments Revealing Vulnerability

BugZilla ShowDependencyGraph.CGI Restricted Bug Comments Revealing Vulnerability 漏洞ID 1102931 漏洞类型 Input Validation Error 发布时间 200…