CVE-2007-5684 in TikiWiki
सारांश
द्वारा VulDB • 21/07/2026
TikiWiki 1.9.8.1 और उससे पहले के संस्करणों में कई निर्देशिका पथ अतिक्रमण (directory traversal) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को tiki-index.php में error_handler_file और local_php पैरामीटरों में पूर्ण पथ नाम का उपयोग करके मनमाने फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देते हैं, या तिकी-imexport_languages.php के imp_language पैरामीटर में एन्कोडेड "..%2F" सीक्वेंस का उपयोग करके।
If you want to get best quality of vulnerability data, you may have to visit VulDB.