Ikiwiki 权限许可和访问控制漏洞

漏洞介绍

Ikiwiki是软件开发者Joey和其他贡献者共同开发的一款wiki编译器，它支持将wiki页面转换为网站发布的HTML页面。

Ikiwiki 3.20161229之前版本中存在安全漏洞，该漏洞源于程序没有正确的调用CGI：：FormBuilder-＞field方法。攻击者可利用该漏洞伪造元数据。

漏洞补丁

目前厂商已发布升级了Ikiwiki 权限许可和访问控制漏洞的补丁，Ikiwiki 权限许可和访问控制漏洞的补丁获取链接：

https://ikiwiki.info/security/#cve-2016-9646

参考网址

来源:vuldb.com

链接：https://vuldb.com/?id.95282

来源:ikiwiki.info

链接：https://ikiwiki.info/security/#index46h2

来源:ikiwiki.info

链接：https://ikiwiki.info/security/#cve-2016-9646

来源:marc.info

链接：https://marc.info/?l=oss-security&m=148304341511854&w=2

来源:security-tracker.debian.org

链接：https://security-tracker.debian.org/tracker/CVE-2016-9646

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-453