CVE:CVE-2003-1574
CNNVD:CNNVD-200908-341
TikiWiki是基于PHP、ADOdb以及smarty开发的CMS(内容管理系统)/门户系统/群件(Groupware)系统。
TikiWiki 1.6.1版本允许远程攻击者通过输入一个拥有任意密码的有效的用户名，来绕过身份认证。这可能和Internet Explorer的"记住我"特性有关。
solution:Upgrade tiki tikiwiki_cms/groupware to a higher version than 1.6.1,and avoid the version 1.6.1