WikkiTikkiTavi 'upload.php' 任意文件上传漏洞 CVE-2009-0602 CNNVD-200902-364
7.5
AV
AC
AU
C
I
A
发布：
2009-02-16
修订：
2017-09-29
WikkiTikkiTavi是一个脚本引擎，能运行在Wiki网站上的PHP脚本。WikkiTikkiTavi 1.11版本的upload.php中存在无限制文件上传漏洞。远程攻击者可以借助上传一个具有可执行扩展名的文件并对img/的文件提交一个直接请求来访问该文件，以执行任意代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
