CVE-2004-1545 in MoniWiki

Riassunto

di VulDB • 04/07/2026

Il file UploadFile.php in MoniWiki versioni 1.0.9.2 e precedenti, quando utilizzato con Apache mod_mime, non gestisce correttamente i file dotati di due estensioni (ad esempio .php.hwp), consentendo agli attaccanti remoti di caricare ed eseguire codice arbitrario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/02/2005
• Divulgazione: 31/12/2004
• Moderazione: accettato
• Voce: VDB-22827
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02650
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1545
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1545/