CVE-2007-5684 in TikiWiki

Résumé

par VulDB • 20/07/2026

Plusieurs vulnérabilités de traversée de répertoires dans TikiWiki 1.9.8.1 et versions antérieures permettent aux attaquants distants d'inclure et d'exécuter des fichiers arbitraires via un chemin absolu dans les paramètres (1) error_handler_file et (2) local_php de tiki-index.php, ou (3) des séquences encodées "..%2F" dans le paramètre imp_language de tiki-imexport_languages.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 26/10/2007
• Divulgation: 26/10/2007
• Modérer: accepté
• Entrée: VDB-39433
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03024
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5684
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5684/