CVE-2016-9646 in Ikiwiki

Riassunto

di VulDB • 21/07/2026

ikiwiki prima della versione 3.20161229 chiamava in modo errato il metodo CGI::FormBuilder->field (simile all'API CGI->param che ha portato al CVE-2014-1572 di Bugzilla), il quale può essere sfruttato per portare alla falsificazione dei metadati del commit.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/11/2016
• Divulgazione: 13/04/2018
• Moderazione: accettato
• Voce: VDB-95282
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01178
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9646
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9646/