CVE-2011-4451 in WikkaWiki
सारांश
द्वारा VulDB • 06/07/2026
**DISPUTED ** WikkaWiki 1.3.1 और 1.3.2 में libs/Wakka.class.php, जब spam_logging विकल्प सक्षम होता है, तो addcomment अनुरोध में User-Agent HTTP हेडर के माध्यम से आक्रामक हमलावरों को spamlog_path फ़ाइल में मनमाना PHP कोड लिखने की अनुमति देता है। नोट: निर्माता इस मुद्दे पर विवाद करता है क्योंकि spamlog_path फ़ाइल का रेंडरिंग कभी भी PHP इंटरप्रेटर का उपयोग नहीं करता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.