CVE:CVE-2005-0283
CNNVD:CNNVD-200501-006
QwikiWiki是一套Wiki网站系统。
QwikiWiki的index.php中存在目录遍历漏洞。
远程攻击者可以通过在page参数中的文件名末尾添加".."和"%00"读取任意文件。
solution:Upgrade david_barrett qwikiwiki to a higher version than 1.4.1,and avoid the version 1.4.1