Katalog CVE
CVE-2026-26477
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.45%
Percentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Dokuwiki w wersji 2025-05-14b zawiera podatność na atak DoS poprzez funkcję media_upload_xhr() w pliku media.php. Zdalny atakujący może spowodować odmowę usługi.
Ocena ryzyka
Atakujący może unieruchomić usługę Dokuwiki, co zakłóca dostęp do dokumentacji i współpracę zespołową.
Rekomendacja
Zaktualizuj Dokuwiki do wersji, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
An issue in Dokuwiki v.2025-05-14b "Librarian" [56.2] allows a remote attacker to cause a denial of service via the media_upload_xhr() function in the media.php file