CVE:CVE-2006-6457
CNNVD:CNNVD-200612-241
Tikiwiki 1.9.5、1.9.2和可能其他版本中的tiki-wiki_rss.php存在敏感信息泄露漏洞。远程攻击者可以通过无效的(大或者负)ver参数来获取敏感信息(MySQL用户名和密码)，该参数导致系统在出错消息内泄露这些信息。
solution:Upgrade tiki tikiwiki_cms/groupware to a higher version than 1.9.2,1.9.5,and avoid the version 1.9.2,1.9.5