Ikiwiki 安全漏洞 CVE-2017-0356 CNNVD-201701-369

7.5 AV AC AU C I A
发布: 2018-04-13
修订: 2018-05-18

ikiwiki是软件开发者Joey和其他贡献者共同开发的一款wiki编译器,它支持将wiki页面转换为网站发布的HTML页面。passwordauth plugin是其中的一个密码认证插件。 ikiwiki 3.20170111之前版本中passwordauth插件对CGI::FormBuilder的使用存在安全漏洞。攻击者可借助利用该漏洞绕过身份验证。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息