Wszystkie pakiety
Podatności DokuWiki
3 znanych podatności CVE w DokuWiki, przetłumaczonych i ocenionych.
- CVE-2026-37106Krytyczne
W DokuWiki 2025-05-14b 'Librarian' 56.2 istnieje możliwość zdalnego tworzenia kont przez funkcję rejestracji w inc/auth.php. Producent kwestionuje to jako podatność, wskazując, że jest to zamierzone działanie przy włączonej samorejestracji (opcja nie domyślna) i nie ma scenariusza, w którym zostałaby włączona bez wiedzy administratora.
- CVE-2026-26477Średnie
Dokuwiki w wersji 2025-05-14b zawiera podatność na atak DoS poprzez funkcję media_upload_xhr() w pliku media.php. Zdalny atakujący może spowodować odmowę usługi.
- CVE-2023-34408Średnie
DokuWiki przed wersją 2023-04-04a umożliwia atak XSS poprzez tytuły RSS.