Ikiwiki 权限许可和访问控制漏洞

漏洞信息详情

Ikiwiki是软件开发者Joey和其他贡献者共同开发的一款wiki编译器，它支持将wiki页面转换为网站发布的HTML页面。

Ikiwiki 3.20161229之前版本中存在安全漏洞，该漏洞源于程序没有正确的调用CGI：：FormBuilder-＞field方法。攻击者可利用该漏洞伪造元数据。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://ikiwiki.info/security/#cve-2016-9646

来源:vuldb.com

链接:https://vuldb.com/?id.95282

来源:ikiwiki.info

链接:https://ikiwiki.info/security/#index46h2

来源:ikiwiki.info

链接:https://ikiwiki.info/security/#cve-2016-9646

来源:marc.info

链接:https://marc.info/?l=oss-security&m=148304341511854&w=2

来源:security-tracker.debian.org

链接:https://security-tracker.debian.org/tracker/CVE-2016-9646

来源:www.debian.org

链接:https://www.debian.org/security/2017/dsa-3760