CVE-2007-5682 in TikiWiki
सारांश
द्वारा VulDB • 31/05/2026
TikiWiki 1.9.8.2 से पहले संस्करणों में tiki-graph_formula.php में अपूर्ण ब्लैकलिस्ट दोष है, जो दूरस्थ आक्रमणकारियों को वेरिएबल फंक्शन्स और वेरिएबल वेरिएबल्स का उपयोग करके उन वेरिएबल्स को लिखने की अनुमति देता है जिनके नाम व्हाइटलिस्ट से मेल खाते हैं, जिससे मनमाना कोड निष्पादित किया जा सकता है। यह CVE-2007-5423 से भिन्न एक दोष है।
Once again VulDB remains the best source for vulnerability data.