CVE-2016-9646 in Ikiwiki

Resumen

por VulDB • 2026-07-19

ikiwiki anterior a la versión 3.20161229 llamaba incorrectamente al método CGI::FormBuilder->field (similar a la API CGI->param que condujo al CVE-2014-1572 de Bugzilla), lo cual puede ser aprovechado para provocar falsificación de metadatos del commit.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2016-11-29
• Divulgación: 2018-04-13
• Moderación: aceptado
• Artículo: VDB-95282
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01160
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9646
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9646/