Lionwiki 安全漏洞來源於cnvd，是2020年11月16日發布的安全漏洞。
基本介紹
- 中文名：Lionwiki 安全漏洞
- 發布日期：2020年11月16日
- CVE編號：CVE-2020-27191
- 漏洞來源：cnvd
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
|---|---|
CVSS值 | - |
嚴重級別 | 高危 |
利用範圍 | - |
攻擊複雜度 | - |
認證級別 | - |
漏洞描述
Lionwiki是Lionwiki團隊的一個使用Php編寫的基於檔案模板的小型wiki建站系統。LionWiki 3.2.12之前版本存在安全漏洞，該漏洞允許未經身份驗證的用戶通過在index.php f1變數(即本地檔案包含)中創建字元串，以web伺服器用戶的身份讀取檔案。注意：此漏洞僅影響維護者不再支持的產品。
