CVE-2006-2635
Tikiwiki（又称 Tiki CMS/Groupware）1.9.x 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过格式错误的嵌套 HTML 标签（如 "ipt>"）注入任意 Web 脚本或 HTML，涉及 (a) tiki-lastchanges.php 中的 (1) offset 和 (2)...
- 已发布
- 2006年5月30日
- 已更新
- 2024年8月7日
- 分配 CNA
- mitre
- 观察到的证据
- 2006年5月29日
初级CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:N低 · 未来 30 天
- 百分位
- 89.6%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Tikiwiki（又称 Tiki CMS/Groupware）1.9.x 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过格式错误的嵌套 HTML 标签（如 "<scr<script>ipt>"）注入任意 Web 脚本或 HTML，涉及 (a) tiki-lastchanges.php 中的 (1) offset 和 (2) days 参数、(b) tiki-orphan_pages.php 中的 (3) find 和 (4) offset 参数、(c) tiki-listpages.php 中的 (5) offset 和 (6) initial 参数，以及 (d) tiki-remind_password.php 中的 (7) 未指定字段；同时，具有管理员权限的远程认证用户也可注入任意 Web 脚本或 HTML，涉及 (e) tiki-admin.php 中 metatags 操作内的 (8) 未指定字段、(f) tiki-admin_rssmodules.php 中的 (9) offset 参数、(g) tiki-syslog.php 中的 (10) offset 和 (11) max 参数、(h) tiki-adminusers.php 中的 (12) numrows 参数、(i) tiki-adminusers.php 中的 (13) 未指定字段、(j) tiki-admin_hotwords.php 中的 (14) 未指定字段、(k) tiki-admin_modules.php 中 (15) "分配新模块" 和 (16) "创建新用户模块" 的未指定字段、(l) tiki-admin_notifications.php 中 "添加通知" 内的 (17) 未指定字段、(m) tiki-admin_notifications.php 中的 (18) offset 参数、(o) tiki-admin_dsn.php 中的 (19) Name 和 (20) Dsn 字段、(p) tiki-admin_content_templates.php 中的 (21) offset 参数、(q) tiki-admin_content_templates.php 中 "创建新模板" 内的 (22) 未指定字段，以及 (r) tiki-admin_chat.php 中的 (23) offset 参数。
来源
1Blwood · php · 2006年5月29日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。