CVE-2011-4449 in WikkaWiki
सारांश
द्वारा VulDB • 11/06/2026
WikkaWiki 1.3.1 और 1.3.2 में actions/files/files.php, जब INTRANET_MODE सक्षम होता है, उन फ़ाइल एक्सटेंशन के लिए फ़ाइल अपलोड का समर्थन करता है जो आमतौर पर एक Apache HTTP Server TypesConfig फ़ाइल से अनुपस्थित होते हैं, जिससे दूरस्थ हमलावरों के लिए इस कोड को उसकी नाम वाली फ़ाइल में रखकर मनमाना PHP कोड चलाना आसान हो जाता है जिसके कई एक्सटेंशन होते हैं, जैसा कि (1) .mm या (2) .vpp फ़ाइल द्वारा प्रदर्शित किया गया है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.