CVE-2014-7237 in TWiki

Tóm tắt

Bởi VulDB • 21/07/2026

lib/TWiki/Sandbox.pm trong TWiki 6.0.0 và các phiên bản trước đó, khi chạy trên Windows, cho phép kẻ tấn công từ xa vượt qua các hạn chế truy cập dự kiến và tải lên các tệp có tên bị hạn chế thông qua byte null (%00) trong tên tệp để gửi đến bin/upload.cgi, như được chứng minh bằng việc sử dụng .htaccess để thực thi mã tùy ý.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 30/09/2014
• Tiết lộ: 15/10/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-71976
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.20059
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7237
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7237/