KonaWiki 安全漏洞

KonaWiki是一款轻量级Wiki系统。该系统主要用于编写手稿、保留会议记录和备忘录等。

KonaWiki 3.1.1版本及之前版本存在安全漏洞，该漏洞由于不充分的查询检查允许远程攻击者未经授权地泄露存储在作为网站发布的目标目录上的信息。攻击者通过利用这个漏洞可以获得任意文件。