'

漏洞组件 — ikiwiki

漏洞详情：
ikiwiki是一种wiki系统。严格的说ikiwiki是一个wiki编译器（wiki compiler） 使用Markdown作为缺省的文本标记语言，用户需要将使用Markdown语法书写的内容保存到“.mdwn”文件中； 使用ikiwiki程序（在Linux Shell中执行）可以将用户已保存的“.mdwn”文件转换（编译）为“.html”格式的文件； 使用Web服务器程序（如Apache或Lighttpd）可以将ikiwiki已经生成的所有“.html”作为静态的Web页面对外发布； 如果用户需要象其他Wiki或Blog系统一样通过Web浏览器程序（如Firefox）编辑网页内容（同样使用Markdown格 式），ikiwiki提供了CGI运行方式。需要在Web服务器中为ikiwiki配置CGI功能，ikiwiki才能够成为可以与用户交互（编辑内容） 的动态发布系统；

相关漏洞

SSV ID 漏洞名称
SSV-20457 ikiwiki 'htmlscrubber'插件跨站脚本漏洞
SSV-12171 ikiwiki teximg插件不安全TeX命令信息泄露漏洞
SSV-3370 ikiwiki空口令绕过认证漏洞
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English