一、 漏洞 CVE-2006-5099 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在2006年3月9日之前，在DokuWiki中，当conf[imconvert]被配置为使用ImageMagick时，允许远程攻击者通过shell元字符在(1) w和(2) h参数中执行任意命令，这些元字符在调用convert时不会被过滤。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
lib/exec/fetch.php in DokuWiki before 2006-03-09e, when conf[imconvert] is configured to use ImageMagick, allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) w and (2) h parameters, which are not filtered when invoking convert.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
DokuWiki 'lib/exec/fetch.php' 任意命令执行漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
DokuWiki 2006-03-09e之前版本中的lib/exec/fetch.php，在将conf[imconvert]配置为使用ImageMagick时，远程攻击者可以利用在(1) w和(2) h参数中的shell元字符执行任意命令。该参数在转换时未进行充分的过滤。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-5099 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-5099 的情报信息