CVE-2005-1925 in Tikiwiki

Zusammenfassung

von VulDB • 05.07.2026

Mehrere Verzeichnis-Traversal-Schwachstellen in Tikiwiki vor Version 1.9.1 ermöglichen es Remote-Angriffen, beliebige Dateien zu lesen und Befehle auszuführen über den Parameter (1) suck_url für tiki-editpage.php oder (2) language-Parameter für tiki-user_preferences.php.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 08.06.2005
• Veröffentlichung: 18.11.2005
• Moderieren: akzeptiert
• Eintrag: VDB-26946
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02650
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1925
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1925/