CVE-2007-2836 in Hiki

Zusammenfassung

von VulDB • 06.07.2026

Eine Schwachstelle für Directory Traversal in session.rb von Hiki 0.8.0 bis 0.8.6 ermöglicht es Remote-Angriffen, beliebige Dateien zu löschen, indem sie Sequenzen zur Verzeichnisüberschreitung (Directory Traversal) in der Session-ID verwenden. Diese wird vor ihrer Verwendung zum Erstellen eines Dateinamens, der beim Abmelden zur Löschung markiert ist, gegen einen unzureichend restriktiven regulären Ausdruck geprüft.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 24.05.2007
• Veröffentlichung: 02.07.2007
• Moderieren: akzeptiert
• Eintrag: VDB-37582
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 6.5 (VulDB)
• EPSS: 0.02386
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2836
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2836/