YesWiki 安全漏洞 CVE-2018-1000641 CNNVD-201808-616
7.5
AV
AC
AU
C
I
A
发布：
2018-08-20
修订：
2020-08-24
YesWiki是一套使用PHP语言编写的Wiki系统。该系统主要用于以协作方式创建和管理网站。 YesWiki cercopitheque beta 1及之前版本的i18n.inc.php文件中用户输入参数的反序列化过程存在PHP对象注入漏洞。攻击者可利用该漏洞执行代码，泄露信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
