Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.808576
Categoría:Web application abuses
Título:Tiki Wiki CMS Groupware Arbitrary File Download Vulnerability (Jul 2016)
Resumen:Tiki Wiki CMS Groupware is prone to arbitrary file download; vulnerability.
Descripción:Summary:
Tiki Wiki CMS Groupware is prone to arbitrary file download
vulnerability.

Vulnerability Insight:
The Flaw is due to improper sanitization of input passed to
the 'flv_stream.php' script.

Vulnerability Impact:
Successful exploitation will allow remote attackers to gain
access to arbitrary files and to compromise the application.

Affected Software/OS:
Tiki Wiki CMS Groupware version 15.0.

Solution:
Update to version 15.1 or later.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:N/A:N

CopyrightCopyright (C) 2016 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.