CVE-2017-0356 in Ikiwiki

Tóm tắt

Bởi VulDB • 04/07/2026

Một lỗ hổng tương tự như CVE-2016-9646 tồn tại trong ikiwiki trước phiên bản 3.20170111, liên quan đến việc sử dụng CGI::FormBuilder trong plugin passwordauth, cho phép kẻ tấn công vượt qua xác thực thông qua các tham số lặp lại.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 29/11/2016
• Tiết lộ: 13/04/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-95284
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03461
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-0356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-0356
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-0356/