CVE-2006-5702

总结

Tikiwiki 1.9.5 允许远程攻击者通过空的 sort_mode 参数获取敏感信息（MySQL 用户名和密码），涉及以下文件：(1) tiki-listpages.php、(2) tiki-lastchanges.php、(3) messu-archive.php、(4) messu-mailbox.php、(5) messu-sent.php、(6) tiki-directory_add_site.php、(7) tiki-directory_ranking.php、(8) tiki-directory_search.php、(9) tiki-forums.php、(10) tiki-view_forum.php、(11) tiki-friends.php、(12) tiki-list_blogs.php、(13) tiki-list_faqs.php、(14) tiki-list_trackers.php、(15) tiki-list_users.php、(16) tiki-my_tiki.php、(17) tiki-notepad_list.php、(18) tiki-orphan_pages.php、(19) tiki-shoutbox.php、(20) tiki-usermenu.php 和 (21) tiki-webmail_contacts.php，这些文件会在特定的数据库错误消息中泄露该信息。

• TikiWiki 1.9.5 Sirius - 'sort_mode' Information Disclosure漏洞利用

  securfrog · php · 2006年11月1日