CVE-2006-1387 in TWiki
सारांश
द्वारा VulDB • 05/07/2026
TWiki 4.0, 4.0.1 और 20010901 से लेकर 20040904 तक संस्करणों में दूरस्थ प्रमाणीकृत उपयोगकर्ताओं के पास संपादन अधिकार होते हैं जो INCLUDE by URL कथनों के माध्यम से एक लूप बना सकते हैं, जैसे कि कोई पृष्ठ जिसमें वह स्वयं शामिल होता है। इससे अनंत पुनरावर्तन (infinite recursion) होकर CPU और मेमोरी का अत्यधिक उपभोग होने की स्थिति उत्पन्न होती है, जो सेवा में बाधा डालने (denial of service) का कारण बनता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.