CVE-2011-4449 in WikkaWiki
요약
\~에 의해 VulDB • 2026. 06. 11.
WikkaWiki 1.3.1 및 1.3.2의 actions/files/files.php에서 INTRANET_MODE가 활성화된 경우, Apache HTTP Server TypesConfig 파일에 일반적으로 포함되지 않는 파일 확장자에 대한 파일 업로드를 지원합니다. 이로 인해 원격 공격자가 (1) .mm 또는 (2) .vpp와 같이 여러 확장자를 가진 파일 이름으로 임의의 PHP 코드를 삽입하여 실행하기 쉬워집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.