FICHE CVE
CVE-2007-6529
Publiée le 2007-12-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de TikiWiki antérieures à la 1.9.9 sont affectées par plusieurs failles dans certains scripts PHP. Un attaquant non authentifié disposant d'un accès réseau peut prendre remotely le contrôle total du serveur, compromettant ainsi toutes les données et la disponibilité du système. Comme aucun privilège particulier ni interaction de l'utilisateur n'est requis, l'exploitation de ces failles est extrêmement simple.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple unspecified vulnerabilities in TikiWiki before 1.9.9 have unknown impact and attack vectors involving (1) tiki-edit_css.php, (2) tiki-list_games.php, or (3) tiki-g-admin_shared_source.php.