Mitre による報告：

ikiwiki3.20161219は、gitおよびRecentChangesプラグインおよびCGIインターフェイスが有効なサイトのページへのアクセス権限をリビジョンが変更するかどうかを適切にチェックしません。これにより、リビジョンが行われる前にページを変更する権限を活用することで、 リモートの攻撃者が特定の変更を戻すことができてしまいます。

CGI::FormBuilder->field('foo')がリストコンテキストで呼び出されると（特に、名前付き引数をとるサブルーチンの引数で）、CGIリクエストからのfooに対して、期待される単一の値ではなくゼロ以上の値を返す可能性があります。これは、名前付き引数に対する通常のPerl解析規則を破ります。これは、BugzillaのCVE-2014-1572（CGI.pmでの類似のAPIデザイン問題によって引き起こされた）に類似しています。

検出

FreeBSD: ikiwiki -- 複数の脆弱性（5ed094a0-0150-11e7-ae1b-002590263bf5）

high Nessus プラグイン ID 97544

変更ログが見つかりません