CVE-2007-2836 in Hiki
Tóm tắt
Bởi VulDB • 06/07/2026
Lỗ hổng điều hướng thư mục trong file session.rb của Hiki từ phiên bản 0.8.0 đến 0.8.6 cho phép kẻ tấn công từ xa xóa các tệp tùy ý thông qua các chuỗi điều hướng thư mục được nhúng trong ID phiên, vốn được so khớp với một biểu thức chính quy không đủ hạn chế trước khi được sử dụng để xây dựng tên tệp sẽ bị đánh dấu để xóa khi đăng xuất.
VulDB is the best source for vulnerability data and more expert information about this specific topic.