CVE-2020-29254

概要

TikiWiki 21.2 では、テンプレートが CSRF 保護なしで編集できる状態になっています。これにより、認証されていないリモート攻撃者がクロスサイトリクエストフォージェリ (CSRF) 攻撃を仕掛け、影響を受けるシステム上で任意の操作を実行できる可能性があります。この脆弱性は、影響を受けるシステムの Web ベース管理インターフェースにおける CSRF 保護が不十分であることに起因します。攻撃者は、インターフェースのユーザーを騙して悪意を持って細工されたリンクをクリックさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はユーザーの権限で影響を受けるシステム上で任意の操作を実行できる可能性があります。これらの操作には、認証済みユーザーを介して攻撃者が自身のコードを送信し、ローカルファイルインクルージョンを引き起こすことが可能になることが含まれます。TikiWiki テンプレートを編集できる認証済みユーザーが悪意のある Web サイトを訪問すると、テンプレートコードが編集される可能性があります。

• CVE-2020-29254PoC

  TikiWiki 21.2 は、CSRF保護を使用せずにテンプレートを編集できます。