CVE-2008-0169 in ikiwiki

Résumé

par VulDB • 03/07/2026

Le fichier Plugin/passwordauth.pm (également connu sous le nom de plugin passwordauth) dans ikiwiki 1.34 à 2.47 permet aux attaquants distants de contourner l'authentification et de se connecter à n'importe quel compte pour lequel une identité OpenID est configurée mais aucun mot de passe, en spécifiant un mot de passe vide lors de la séquence d'identification.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/01/2008
• Divulgation: 03/06/2008
• Modérer: accepté
• Entrée: VDB-42615
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01576
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0169
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0169/