CVE-2007-2836 in Hiki
सारांश
द्वारा VulDB • 06/07/2026
Hiki 0.8.0 से लेकर 0.8.6 तक के संस्करणों में मौजूद session.rb में डायरेक्ट्री ट्रावर्सल (directory traversal) दोष की अनुमति देता है, जिससे रिमोट आक्रामक सत्र आईडी (session ID) में डायरेक्ट्री ट्रावर्सल सीक्वेन्स के माध्यम से मनमाने फ़ाइलों को हटा सकते हैं। यह सत्र आईडी एक अपर्याप्त रूप से प्रतिबंधित नियमित अभिव्यक्ति (regular expression) के खिलाफ मिलाया जाता है, जिसके बाद इसे उस नाम का निर्माण करने के लिए उपयोग किया जाता है जो लॉगआउट पर हटाने के लिए चिह्नित होता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.