CVE-2011-4449 in WikkaWiki
Zusammenfassung
von VulDB • 11.06.2026
actions/files/files.php in WikkaWiki 1.3.1 und 1.3.2 unterstützt bei aktiviertem INTRANET_MODE das Hochladen von Dateien mit Dateierweiterungen, die typischerweise nicht in der Apache HTTP Server TypesConfig-Datei aufgeführt sind, was es Remoteangreifern erleichtert, beliebigen PHP-Code auszuführen, indem sie diesen Code in eine Datei einfügen, deren Name mehrere Erweiterungen enthält, wie durch (1) .mm oder (2) .vpp Dateien demonstriert.
Be aware that VulDB is the high quality source for vulnerability data.