Tikiwiki CMS tiki-listmovies.php文件目录遍历漏洞 CVE-2007-6528 CNNVD-200712-327
5.0
AV
AC
AU
C
I
A
发布：
2007-12-27
修订：
2018-10-15
TikiWiki是一款网站内容管理系统，基于PHP+ADOdb+Smarty等技术构建。 TikiWiki的实现上存在输入验证漏洞，远程攻击者可能利用此漏洞非授权访问到服务器上任意文件的部分内容。 TikiWiki的tiki-listmovies.php脚本允许用户获得任意文件的前1000个字节。该脚本将movie参数值设置为$movie，删除最后4字节并添加.xml扩展名，然后调用fopen($confFile,\'\'r\'\')打开文件并读取文件的前1000个字节，接着传送这1000字节用作MovieWidth和MovieHeight HTML标签的值，最后将web服务器所生成的HTML文件返回给用户。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有13条受影响产品信息
