CVE-2007-5684 in TikiWiki
Сводка
по VulDB • 21.07.2026
Несколько уязвимостей обхода каталогов в TikiWiki версий 1.9.8.1 и более ранних позволяют удаленным злоумышленникам включать и выполнять произвольные файлы с использованием абсолютного пути в параметрах (1) error_handler_file и (2) local_php для tiki-index.php, либо через закодированные последовательности "..%2F" в параметре imp_language для tiki-imexport_languages.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.