CVE-2007-2836 in Hiki
Sumário
de VulDB • 06/07/2026
Vulnerabilidade de traversia de diretório em session.rb no Hiki 0.8.0 até 0.8.6 permite que atacantes remotos excluam arquivos arbitrários por meio de sequências de directory traversal no ID da sessão, o qual é comparado contra uma expressão regular insuficientemente restritiva antes de ser usado para construir um nome de arquivo marcado para exclusão durante o logout.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.