CVE-2011-4453

The PageListSort function in scripts/pagelist.php in PmWiki 2.x before 2.2.35 allows remote attackers to execute arbitrary code via PHP sequences in a crafted order parameter in a pagelist directive, leading to unintended use of the PHP create_function function.

• pmwiki pmwiki 2.0.0 • pmwiki pmwiki 2.0.1 • pmwiki pmwiki 2.0.2 • pmwiki pmwiki 2.0.3 • pmwiki pmwiki 2.0.4 • pmwiki pmwiki 2.0.5 • pmwiki pmwiki 2.0.6 • pmwiki pmwiki 2.0.7 • pmwiki pmwiki 2.0.8 • pmwiki pmwiki 2.0.9 • pmwiki pmwiki 2.0.10 • pmwiki pmwiki 2.0.11 • pmwiki pmwiki 2.0.12 • pmwiki pmwiki 2.0.13 • pmwiki pmwiki 2.1.0 • pmwiki pmwiki 2.1.1 • pmwiki pmwiki 2.1.2 • pmwiki pmwiki 2.1.3 • pmwiki pmwiki 2.1.4 • pmwiki pmwiki 2.1.5 • pmwiki pmwiki 2.1.6 • pmwiki pmwiki 2.1.7 • pmwiki pmwiki 2.1.8 • pmwiki pmwiki 2.1.9 • pmwiki pmwiki 2.1.10 • pmwiki pmwiki 2.1.11 • pmwiki pmwiki 2.1.12 • pmwiki pmwiki 2.1.13 • pmwiki pmwiki 2.1.14 • pmwiki pmwiki 2.1.15 • pmwiki pmwiki 2.1.16 • pmwiki pmwiki 2.1.17 • pmwiki pmwiki 2.1.18 • pmwiki pmwiki 2.1.19 • pmwiki pmwiki 2.1.20 • pmwiki pmwiki 2.1.21 • pmwiki pmwiki 2.1.22 • pmwiki pmwiki 2.1.23 • pmwiki pmwiki 2.1.24 • pmwiki pmwiki 2.1.25 • pmwiki pmwiki 2.1.26 • pmwiki pmwiki 2.1.27 • pmwiki pmwiki 2.2.0 • pmwiki pmwiki 2.2.1 • pmwiki pmwiki 2.2.2 • pmwiki pmwiki 2.2.3 • pmwiki pmwiki 2.2.4 • pmwiki pmwiki 2.2.5 • pmwiki pmwiki 2.2.6 • pmwiki pmwiki 2.2.7 • pmwiki pmwiki 2.2.8 • pmwiki pmwiki 2.2.9 • pmwiki pmwiki 2.2.10 • pmwiki pmwiki 2.2.11 • pmwiki pmwiki 2.2.12 • pmwiki pmwiki 2.2.13 • pmwiki pmwiki 2.2.14 • pmwiki pmwiki 2.2.15 • pmwiki pmwiki 2.2.16 • pmwiki pmwiki 2.2.17 … and 16 more