CVE-2026-26477
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Dokuwiki w wersji 2025-05-14b zawiera podatność na atak DoS poprzez funkcję media_upload_xhr() w pliku media.php. Zdalny atakujący może spowodować odmowę usługi.
Ocena ryzyka
Atakujący może unieruchomić usługę Dokuwiki, co zakłóca dostęp do dokumentacji i współpracę zespołową.
Rekomendacja
Zaktualizuj Dokuwiki do wersji, która zawiera poprawkę dla tej podatności.
Inne podatności w Dokuwiki
Zobacz wszystkie- CVE-2026-113356Wysokie
DokuWiki przed wersją 2026-07-14c zawiera podatność wstrzyknięcia obiektu PHP w Draft::getDraftText(), gdzie zawartość pliku szkicu jest przekazywana do unserialize() bez ograniczenia dozwolonych klas. Uwierzytelnieni użytkownicy z prawami edycji mogą wykorzystać wyścig przy równoczesnym zapisie szkiców, aby wstrzyknąć dane serializowane i utworzyć obiekty takie jak MemoryIndex lub Installer.
- CVE-2026-37106Krytyczne
W DokuWiki 2025-05-14b 'Librarian' 56.2 istnieje możliwość zdalnego tworzenia kont przez funkcję rejestracji w inc/auth.php. Producent kwestionuje to jako podatność, wskazując, że jest to zamierzone działanie przy włączonej samorejestracji (opcja nie domyślna) i nie ma scenariusza, w którym zostałaby włączona bez wiedzy administratora.
- CVE-2023-34408Średnie
DokuWiki przed wersją 2023-04-04a umożliwia atak XSS poprzez tytuły RSS.
Oryginalny opis (angielski, źródło NVD)
An issue in Dokuwiki v.2025-05-14b "Librarian" [56.2] allows a remote attacker to cause a denial of service via the media_upload_xhr() function in the media.php file
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS