CVE-2011-4449 in WikkaWiki
Sumário
de VulDB • 11/06/2026
actions/files/files.php em WikkaWiki 1.3.1 e 1.3.2, quando o INTRANET_MODE está habilitado, permite uploads de arquivos para extensões que normalmente não estão presentes no arquivo TypesConfig do Apache HTTP Server, facilitando a execução remota de código PHP arbitrário por atacantes ao colocar esse código em um arquivo cujo nome possui múltiplas extensões, como demonstrado por (1) .mm ou (2) .vpp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.