Программа: WikkaWiki 1.x

Уязвимость позволяет удаленному злоумышленнику получить несанкционированный
доступ к конфиденциальной информации на целевой системе. Уязвимость существует
из-за того, что обработчик "backlinks" возвращает полный список страниц,
прилинкованных к запрашиваемой странице. Атакующий может сделать "backlinks"
запрос, что позволит ему получить несанкционированный доступ к названию
запрещенных страниц.



Оставить мнение