CVE:CVE-2011-4453
CNNVD:CNNVD-201111-405
PmWiki是一种基于Wiki技术的开源多人协作站点创建和维护工具。
PmWiki中存在远程PHP代码注入漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中注入和执行任意PHP代码，这可能会促进攻击者操控应用程序和底层系统，或者造成其他的攻击。PmWiki 2.0.0到2.2.34版本中存在该漏洞，其他版本也可能受影响。
solution:Upgrade pmwiki pmwiki to a higher version than 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.19,2.1.20,2.1.21,2.1.22,2.1.23,2.1.24,2.1.25,2.1.26,2.1.27,2.2.0,2.2.0:beta1,2.2.0:beta10,2.2.0:beta11,2.2.0:beta12,2.2.0:beta13,2.2.0:beta14,2.2.0:beta15,2.2.0:beta16,2.2.0:beta17,2.2.0:beta18,2.2.0:beta19,2.2.0:beta2,2.2.0:beta20,2.2.0:beta21,2.2.0:beta22,2.2.0:beta23,2.2.0:beta24,2.2.0:beta25,2.2.0:beta26,2.2.0:beta27,2.2.0:beta28,2.2.0:beta29,2.2.0:beta3,2.2.0:beta30,2.2.0:beta31,2.2.0:beta32,2.2.0:beta33,2.2.0:beta34,2.2.0:beta35,2.2.0:beta36,2.2.0:beta37,2.2.0:beta38,2.2.0:beta39,2.2.0:beta4,2.2.0:beta40,2.2.0:beta41,2.2.0:beta42,2.2.0:beta43,2.2.0:beta44,2.2.0:beta45,2.2.0:beta46,2.2.0:beta47,2.2.0:beta48,2.2.0:beta49,2.2.0:beta5,2.2.0:beta50,2.2.0:beta51,2.2.0:beta52,2.2.0:beta53,2.2.0:beta54,2.2.0:beta55,2.2.0:beta56,2.2.0:beta57,2.2.0:beta58,2.2.0:beta59,2.2.0:beta6,2.2.0:beta60,2.2.0:beta61,2.2.0:beta62,2.2.0:beta63,2.2.0:beta64,2.2.0:beta65,2.2.0:beta66,2.2.0:beta67,2.2.0:beta68,2.2.0:beta7,2.2.0:beta8,2.2.0:beta9,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.17,2.2.18,2.2.19,2.2.20,2.2.21,2.2.22,2.2.23,2.2.24,2.2.25,2.2.26,2.2.27,2.2.28,2.2.29,2.2.30,2.2.32,2.2.33,2.2.34,and avoid the version 2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,2.0.5,2.0.6,2.0.7,2.0.8,2.0.9,2.0.10,2.0.11,2.0.12,2.0.13,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.1.6,2.1.7,2.1.8,2.1.9,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.19,2.1.20,2.1.21,2.1.22,2.1.23,2.1.24,2.1.25,2.1.26,2.1.27,2.2.0,2.2.0:beta1,2.2.0:beta10,2.2.0:beta11,2.2.0:beta12,2.2.0:beta13,2.2.0:beta14,2.2.0:beta15,2.2.0:beta16,2.2.0:beta17,2.2.0:beta18,2.2.0:beta19,2.2.0:beta2,2.2.0:beta20,2.2.0:beta21,2.2.0:beta22,2.2.0:beta23,2.2.0:beta24,2.2.0:beta25,2.2.0:beta26,2.2.0:beta27,2.2.0:beta28,2.2.0:beta29,2.2.0:beta3,2.2.0:beta30,2.2.0:beta31,2.2.0:beta32,2.2.0:beta33,2.2.0:beta34,2.2.0:beta35,2.2.0:beta36,2.2.0:beta37,2.2.0:beta38,2.2.0:beta39,2.2.0:beta4,2.2.0:beta40,2.2.0:beta41,2.2.0:beta42,2.2.0:beta43,2.2.0:beta44,2.2.0:beta45,2.2.0:beta46,2.2.0:beta47,2.2.0:beta48,2.2.0:beta49,2.2.0:beta5,2.2.0:beta50,2.2.0:beta51,2.2.0:beta52,2.2.0:beta53,2.2.0:beta54,2.2.0:beta55,2.2.0:beta56,2.2.0:beta57,2.2.0:beta58,2.2.0:beta59,2.2.0:beta6,2.2.0:beta60,2.2.0:beta61,2.2.0:beta62,2.2.0:beta63,2.2.0:beta64,2.2.0:beta65,2.2.0:beta66,2.2.0:beta67,2.2.0:beta68,2.2.0:beta7,2.2.0:beta8,2.2.0:beta9,2.2.1,2.2.2,2.2.3,2.2.4,2.2.5,2.2.6,2.2.7,2.2.8,2.2.9,2.2.10,2.2.11,2.2.12,2.2.13,2.2.14,2.2.15,2.2.16,2.2.17,2.2.18,2.2.19,2.2.20,2.2.21,2.2.22,2.2.23,2.2.24,2.2.25,2.2.26,2.2.27,2.2.28,2.2.29,2.2.30,2.2.32,2.2.33,2.2.34