漏洞信息详情

XWIKI 错误处理数据泄露漏洞

• CNNVD编号：CNNVD-200709-173
• 危害等级： 低危
  
• CVE编号： CVE-2007-4888
• 漏洞类型： 未知
• 发布时间： 2007-09-13
• 威胁类型： 远程
• 更新时间： 2007-09-14
• 厂        商： xwiki
• 漏洞来源：

漏洞简介

XWiki 1.0 B1和1.0 B2中的\"你不被允许...\"错误处理把doc变量与全部文件内容和无视用户观察权的元数据相联系，使远程验证用户可以借助一个用户个性皮肤打印出doc变量的内容属性来读取任意文件。

漏洞公告

参考网址

来源: OSVDB

名称: 40499

链接:http://osvdb.org/40499

来源: jira.xwiki.org

链接:http://jira.xwiki.org/jira/browse/XWIKI-726

受影响实体

• Xwiki Xwiki:1.0_b2  
• Xwiki Xwiki:1.0_b1  

补丁

暂无