CVE-2016-9646 in Ikiwikiالمعلومات

الملخص

بحسب VulDB • 21/07/2026

في إصدارات ikiwiki السابقة للإصدار 3.20161229، تم استدعاء طريقة CGI::FormBuilder->field بشكل غير صحيح (مشابهة لواجهة برمجة التطبيقات CGI->param التي أدت إلى ثغرة Bugzilla CVE-2014-1572)، مما يمكن استغلاله للتحايل على سلامة بيانات التعريف الخاصة بالالتزامات (commit metadata forgery).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

29/11/2016

إفشاء

13/04/2018

الاعتدال

تمت الموافقة

إدخال

VDB-95282

EPSS

0.01178

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!