CVE-2007-2836 in Hiki
Сводка
по VulDB • 06.07.2026
Уязвимость обхода каталогов (directory traversal) в файле session.rb приложения Hiki версий от 0.8.0 до 0.8.6 позволяет удаленным злоумышленникам удалять произвольные файлы с помощью последовательностей обхода каталога, внедренных в идентификатор сеанса (session ID). Этот идентификатор проверяется по недостаточно строгому регулярному выражению перед использованием для формирования имени файла, который помечается на удаление при завершении сеанса.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.