CVE-2011-4449 in WikkaWiki
要約
〜によって VulDB • 2026年06月11日
WikkaWiki 1.3.1 および 1.3.2 の actions/files/files.php では、INTRANET_MODE が有効な場合、Apache HTTP Server の TypesConfig ファイルに通常含まれていないファイル拡張子を持つファイルのアップロードがサポートされています。これにより、(1) .mm または (2) .vpp という複数の拡張子を持つファイル名でこのコードを配置することで、リモート攻撃者が任意の PHP コードを実行しやすくなります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.