Multiple directory traversal... CVE-2008-6786 CNNVD-200905-012

5.0 AV AC AU C I A
发布: 2009-05-01
修订: 2023-11-07

GeekiGeeki是构建简化维基网站的后台程序。 GeekiGeeki 3.0之前版本中的geekigeeki.py存在多个目录遍历漏洞。远程攻击者可以借助(1)handle_edit和(2)handle_raw函数里的页名自变量中的目录遍历序列,读取任意文件。

暂无可用Exp或PoC
当前有1条受影响产品信息