CVE:CVE-2010-4215
CNNVD:CNNVD-201011-195
Foswiki 是一个用Perl 语言开发的Wiki 软件。
Foswiki 1.1.0和1.1.1版本中的UI/Manage.pm文件中存在权限许可和访问控制漏洞。远程认证用户可以通过对Main.AdminGroup标题参数选择中的GROUP和ALLOWTOPICCHANGE的标题参数选择进行修改，从而获得权限提升。
solution:Upgrade foswiki foswiki to a higher version than 1.1.0,1.1.1,and avoid the version 1.1.0,1.1.1