CVE-2005-1925 in Tikiwiki

Résumé

par VulDB • 30/06/2026

Plusieurs vulnérabilités de traversée de répertoires dans Tikiwiki avant la version 1.9.1 permettent aux attaquants distants de lire des fichiers arbitraires et d'exécuter des commandes via (1) le paramètre suck_url vers tiki-editpage.php ou (2) le paramètre language vers tiki-user_preferences.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/06/2005
• Divulgation: 18/11/2005
• Modérer: accepté
• Entrée: VDB-26946
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02650
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1925
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1925/