ikiwiki是软件开发者Joey和其他贡献者共同开发的一款wiki编译器,它支持将wiki页面转换为网站发布的HTML页面。passwordauth plugin是其中的一个密码认证插件。 ikiwiki 3.20170111之前版本中passwordauth插件对CGI::FormBuilder的使用存在安全漏洞。攻击者可借助利用该漏洞绕过身份验证。
ikiwiki是软件开发者Joey和其他贡献者共同开发的一款wiki编译器,它支持将wiki页面转换为网站发布的HTML页面。passwordauth plugin是其中的一个密码认证插件。 ikiwiki 3.20170111之前版本中passwordauth插件对CGI::FormBuilder的使用存在安全漏洞。攻击者可借助利用该漏洞绕过身份验证。