漏洞信息详情

TikiWiki项目多个输入验证漏洞

• CNNVD编号：CNNVD-200404-021
• 危害等级： 高危
  
• CVE编号： CVE-2004-1928
• 漏洞类型： 输入验证
• 发布时间： 2004-04-12
• 威胁类型： 远程
• 更新时间： 2005-10-25
• 厂        商： tiki
• 漏洞来源： .');">Discovery is credi...

漏洞简介

Tiki CMS/Groupware (TikiWiki) 1.8.1及其早期版本中的图片上传功能存在漏洞。远程攻击者可以通过img/wiki_up URL上传和可能执行任意文件。

漏洞公告

The vendor has released TikiWiki 1.8.2 to address these issues: TikiWiki Project TikiWiki 1.8

• TikiWiki Project tikiwiki-1.8.2.tar.gz http://prdownloads.sourceforge.net/tikiwiki/tikiwiki-1.8.2.tar.gz?down load

• TikiWiki Project tikiwiki-1.8.2.tar.gz http://prdownloads.sourceforge.net/tikiwiki/tikiwiki-1.8.2.tar.gz?down load

参考网址

来源: XF 名称: tikiwiki-file-upload(15849) 链接:http://xforce.iss.net/xforce/xfdb/15849 来源: BID 名称: 10100 链接:http://www.securityfocus.com/bid/10100 来源: tikiwiki.org 链接:http://tikiwiki.org/tiki-read_article.php?articleId=66 来源: SECUNIA 名称: 11344 链接:http://secunia.com/advisories/11344 来源: BUGTRAQ 名称: 20040412 Multiple Vulnerabilities In Tiki CMS/Groupware [ TikiWiki ] 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=108180073206947&w=2

受影响实体

• Tiki Tikiwiki_CMS%2fgroupware:1.8.1  
• Tiki Tikiwiki_CMS%2fgroupware:1.6.1  

补丁

暂无