7.5

CVE-2006-7049

The Method method in WikkaWiki (Wikka Wiki) before 1.1.6.2 calls the strstr and strrpos functions with the wrong argument order, which allows remote attackers to bypass intended access restrictions and access arbitrary PHP files.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Wikkawiki ≫ Wikkawiki Version1.1.6.0
Wikkawiki ≫ Wikkawiki Version1.1.6.1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.6% 0.727
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/20628
Patch
Vendor Advisory
http://wikkawiki.org/WikkaReleaseNotes
http://www.osvdb.org/26543
Patch
http://www.securityfocus.com/bid/18484
Patch
http://www.vupen.com/english/advisories/2006/2381
https://exchange.xforce.ibmcloud.com/vulnerabilities/27226