CVE-2011-4449 in WikkaWiki

Tóm tắt

Bởi VulDB • 29/05/2026

actions/files/files.php trong WikkaWiki phiên bản 1.3.1 và 1.3.2, khi chế độ INTRANET_MODE được bật, hỗ trợ tải lên tệp đối với các phần mở rộng tệp thường không có trong tệp TypesConfig của Apache HTTP Server, điều này tạo điều kiện thuận lợi cho các kẻ tấn công từ xa thực thi mã PHP tùy ý bằng cách đặt mã này vào một tệp có tên chứa nhiều phần mở rộng, như minh họa bởi các tệp có phần mở rộng (1) .mm hoặc (2) .vpp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 15/11/2011
• Tiết lộ: 05/09/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-62017
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 6.8 (NVD)
• EPSS: 0.04139
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4449
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4449/