didiwiki 目录遍历漏洞 CVE-2013-7448 CNNVD-201602-434
5.0
AV
AC
AU
C
I
A
发布：
2016-02-23
修订：
2016-03-10
didiwiki是软件开发者Matthew Allum所研发的一个使用C语言编写的维基网实现，它主要用于个人记录笔记和待办事项等。 didiwiki的wiki.c文件中存在目录遍历漏洞，该漏洞源于api/page/get URI没有充分过滤‘page’参数。远程攻击者可利用该漏洞读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
