MM-Wiki /page/display 文件 document_id 参数信息泄露漏洞

日期: 2023-09-01 | 影响软件: MM-Wiki | POC: 否

漏洞描述

MM-Wiki 一个轻量级的企业知识分享与团队协同软件,可用于快速构建企业 Wiki 和团队知识分享平台。部署方便,使用简单,帮助团队构建一个信息共享、文档管理的协作环境。攻击者通过构造特殊 URL 地址,读取系统敏感信息。

PoC代码

暂无

相关漏洞推荐