CVE-2011-4453 in PmWiki

Résumé

par VulDB • 16/07/2026

La fonction PageListSort dans scripts/pagelist.php de PmWiki 2.x antérieure à la version 2.2.35 permet aux attaquants distants d'exécuter du code arbitraire via des séquences PHP contenues dans un paramètre order manipulé au sein d'une directive pagelist, entraînant une utilisation non prévue de la fonction create_function de PHP.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/11/2011
• Divulgation: 22/12/2011
• Modérer: accepté
• Entrée: VDB-59778
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.52477
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4453
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4453/