Wikmd Project

Wikmd

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.23%
  • Veröffentlicht 07.09.2022 21:15:08
  • Zuletzt bearbeitet 21.11.2024 07:12:20

Wikmd is a file based wiki that uses markdown. Prior to version 1.7.1, an attacker could capture user's session cookies or execute malicious Javascript when a victim edits a markdown file. Version 1.7.1 fixes this issue.

  • EPSS 0.41%
  • Veröffentlicht 07.09.2022 21:15:08
  • Zuletzt bearbeitet 21.11.2024 07:12:20

Wikmd is a file based wiki that uses markdown. Prior to version 1.7.1, Wikmd is vulnerable to path traversal when accessing `/list/<path:folderpath>` and discloses lists of files located on the server including sensitive data. Version 1.7.1 fixes thi...