CVE-2011-4449 in WikkaWiki
摘要
由 VulDB • 2026-06-11
WikkaWiki 1.3.1 e 1.3.2 nei file actions/files/files.php, quando la modalità INTRANET_MODE è abilitata, supportano il caricamento di file per estensioni che sono tipicamente assenti dal file TypesConfig del server Apache HTTP Server; ciò facilita l'esecuzione di codice PHP arbitrario da parte di attaccanti remoti inserendo tale codice in un file con più estensioni nel nome, come dimostrato dai casi (1) .mm o (2) .vpp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.