CVSS: 4.6EPSS: 0%CPEs: 7EXPL: 0CVE-2007-0669
https://notcve.org/view.php?id=CVE-2007-0669
Unspecified vulnerability in Twiki 4.0.0 through 4.1.0 allows local users to execute arbitrary Perl code via unknown vectors related to CGI session files. Vulnerabilidad no especificada en Twiki 4.0.0 hasta 4.1.0 permite a usuarios locales ejecutar código Perl de su elección mediante vectores desconocidos referidos a ficheros de sesión CGI. • http://archives.neohapsis.com/archives/vulnwatch/2007-q1/0033.html http://osvdb.org/33168 http://secunia.com/advisories/24091 http://twiki.org/cgi-bin/view/Codev/SecurityAlert-CVE-2007-0669 http://www.kb.cert.org/vuls/id/584436 http://www.openpkg.com/security/advisories/OpenPKG-SA-2007.009.html http://www.securityfocus.com/bid/22378 http://www.vupen.com/english/advisories/2007/0544 https://exchange.xforce.ibmcloud.com/vulnerabilities/32389 •
CVSS: 9.0EPSS: 1%CPEs: 1EXPL: 0CVE-2006-6071
https://notcve.org/view.php?id=CVE-2006-6071
TWiki 4.0.5 and earlier, when running under Apache 1.3 using ApacheLogin with sessions and "ErrorDocument 401" redirects to a valid wiki topic, does not properly handle failed login attempts, which allows remote attackers to read arbitrary content by cancelling out of a failed authentication with a valid username and invalid password. Twiki 4.0.5 y anteriores, cuando está funcionando bajo Apache 1.3 usando ApacheLogin con sesiones y redirecciones "ErrorDocument 401" a un tópico wiki valido, no maneja adecuadamente los intentos de conexión, lo cual permite a un atacante remoto leer contenido de su elección a través de la cancelación de una validación fallida con un nombre de usuario y contraseña no válido. • http://secunia.com/advisories/23189 http://twiki.org/cgi-bin/view/Codev/SecurityAlert-CVE-2006-6071 http://www.securityfocus.com/bid/21381 http://www.vupen.com/english/advisories/2006/4790 https://exchange.xforce.ibmcloud.com/vulnerabilities/30667 •
CVSS: 5.0EPSS: 1%CPEs: 5EXPL: 2CVE-2006-4294 – TWiki 4.0.x - 'Viewfile' Directory Traversal
https://notcve.org/view.php?id=CVE-2006-4294
Directory traversal vulnerability in viewfile in TWiki 4.0.0 through 4.0.4 allows remote attackers to read arbitrary files via a .. (dot dot) in the filename parameter. Vulnerabilidad de directorio transversal en viewfile en TWiki 4.0.0 hasta 4.0.4 permiet a un atacante remoto leer ficheros de su elección a través de la secuencia .. (punto punto) en el parámetro filename. • https://www.exploit-db.com/exploits/28495 http://secunia.com/advisories/21829 http://securitytracker.com/id?1016805 http://twiki.org/cgi-bin/view/Codev/SecurityAlert-CVE-2006-4294 http://www.securityfocus.com/bid/19907 http://www.vupen.com/english/advisories/2006/3524 •
CVSS: 7.5EPSS: 11%CPEs: 6EXPL: 2CVE-2006-3819 – TWiki 4.0.4 - 'configure' Remote Command Execution
https://notcve.org/view.php?id=CVE-2006-3819
Eval injection vulnerability in the configure script in TWiki 4.0.0 through 4.0.4 allows remote attackers to execute arbitrary Perl code via an HTTP POST request containing a parameter name starting with "TYPEOF". Vulnerabilidad de inyección en eval (evaluación directa de código dinámico) en la secuencia de comandos de configuración en TWiki 4.0.0 hasta 4.0.4 permite a atacantes remotos ejecutar código Perl de su elección mediante una petición HTTP POST que contiene un parámetro nombre (name) que empieza por "TYPEOF". • https://www.exploit-db.com/exploits/2143 http://secunia.com/advisories/21235 http://securitytracker.com/id?1016603 http://twiki.org/cgi-bin/view/Codev/SecurityAlertCmdExecWithConfigure http://www.osvdb.org/displayvuln.php?osvdb_id=27556 http://www.securityfocus.com/bid/19188 http://www.vupen.com/english/advisories/2006/2995 https://exchange.xforce.ibmcloud.com/vulnerabilities/28049 •
CVSS: 4.0EPSS: 2%CPEs: 13EXPL: 1CVE-2006-3336
https://notcve.org/view.php?id=CVE-2006-3336
TWiki 01-Dec-2000 up to 4.0.3 allows remote attackers to bypass the upload filter and execute arbitrary code via filenames with double extensions such as ".php.en", ".php.1", and other allowed extensions that are not .txt. NOTE: this is only a vulnerability when the server allows script execution in the pub directory. Vulnerabilidad en TWiki desde la versión del 01-Dic-2000 hasta la versión v4.0.3 que permite a atacantes remotos saltarse el "upload filter" (filtro o control de subida) y ejecutar código de su elección a traves de nombres de ficheros con dos extensiones como ".php.en", ".php.1" y otras extensiones disponibles que no son .txt. NOTA: para que se produzca esta vulnerabilidad el servidor debe permiter la ejecución de scripts en un directorio público. • http://secunia.com/advisories/20992 http://securitytracker.com/id?1016458 http://twiki.org/cgi-bin/view/Codev/SecurityAlertSecureFileUploads http://www.securityfocus.com/bid/18854 http://www.vupen.com/english/advisories/2006/2677 •