Tiki CMS/Groupware (TikiWiki) 1.8.1及其早期版本存在漏洞。远程攻击者可以通过 (1) banner_click.php, (2) categorize.php, (3) tiki-admin_include_directory.php, (4) tiki-directory_search.php的直接请求获得敏感信息,该漏洞揭示了一个错误信息的Web服务器路径。
Tiki CMS/Groupware (TikiWiki) 1.8.1及其早期版本存在漏洞。远程攻击者可以通过 (1) banner_click.php, (2) categorize.php, (3) tiki-admin_include_directory.php, (4) tiki-directory_search.php的直接请求获得敏感信息,该漏洞揭示了一个错误信息的Web服务器路径。