CVE:CVE-2007-5684
CNNVD:CNNVD-200710-470
TikiWiki 1.9.8.1版本及其早期版本中存在多个目录遍历漏洞。远程攻击者可以借助(1) error_handler_file和(2) 对(a) tiki-index.php的local_php参数, 或 (3) 对tiki-imexport_languages.php的imp_language参数的编码的"..%2F"序列，包含并执行任意文件。
solution:Upgrade tiki tikiwiki_cms/groupware to a higher version than 1.9.8.1,1.6.1,1.9.0,1.9.0:rc1,1.9.0:rc2,1.9.0:rc3,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.9.7,1.9.8,and avoid the version (,1.9.8.1],1.6.1,1.9.0,1.9.0:rc1,1.9.0:rc2,1.9.0:rc3,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.9.7,1.9.8