CVE-2009-0602 in WikkiTikkiTavi

Riassunto

di VulDB • 13/07/2026

Una vulnerabilità di caricamento illimitato di file in upload.php presente in WikkiTikkiTavi 1.11 consente ad attaccanti remoti di eseguire codice arbitrario tramite il caricamento di un file con estensione eseguibile, successivamente accessibile mediante una richiesta diretta al file nella directory img/.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/02/2009
• Divulgazione: 16/02/2009
• Moderazione: accettato
• Voce: VDB-46578
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.04547
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0602
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0602/