TikiWiki项目多个输入验证漏洞 CVE-2004-1925 CNNVD-200404-017
7.5
AV
AC
AU
C
I
A
发布：
2004-04-12
修订：
2017-07-11
Tiki CMS/Groupware (TikiWiki) 1.8.1及其早期版本存在多个SQL注入漏洞。远程攻击者可以通过(1) tiki-usermenu.php， (2) tiki-list_file_gallery.php， (3) tiki-directory_ranking.php， (4) tiki-browse_categories.php， (5) tiki-index.php， (6) tiki-user_tasks.php， (7) tiki-directory_ranking.php， (8) tiki-directory_search.php， (9) tiki-file_galleries.php， (10) tiki-list_faqs.php， (11) tiki-list_trackers.php， (12) tiki-list_blogs.php， or via the offset parameter in (13) tiki-usermenu.php， (14) tiki-browse_categories.php， (15) tiki-index.php， (16) tiki-user_tasks.php， (17) tiki-list_faqs.php， (18) tiki-list_trackers.php， or (19) tiki-list_blogs.phpthe中的sort_mode参数执行任意的SQL命令。
漏洞利用/PoC
当前有31条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
