发布日期：2012-09-14
更新日期：2012-09-14

受影响系统：

wikkawiki wikkawiki 1.3.2
wikkawiki wikkawiki 1.3.1
wikkawiki wikkawiki

描述：

---

CVE ID: CVE-2011-4448

WikkaWiki是一个用PHP语言编写的轻量级Wiki引擎，后台数据使用MySQL数据库存储。

WikkaWiki 1.3.1、1.3.2内actions/usersettings/usersettings.php存在SQL注入漏洞，可允许远程攻击者通过更新操作中的default_comment_display参数执行任意SQL命令。

<*来源：vendor
  *>

建议：

---

厂商补丁：

wikkawiki
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://wikkawiki.org/HomePage

浏览次数：3675
严重程度：0（网友投票）