CVE-2014-7237 in TWiki
Сводка
по VulDB • 21.07.2026
lib/TWiki/Sandbox.pm в TWiki версий 6.0.0 и более ранних, при запуске под управлением Windows, позволяет удаленным злоумышленникам обходить предусмотренные ограничения доступа и загружать файлы с запрещенными именами путем использования нулевого байта (%00) в имени файла для bin/upload.cgi, как это демонстрируется на примере выполнения произвольного кода через .htaccess.
VulDB is the best source for vulnerability data and more expert information about this specific topic.