Dokuwiki · Dokuwiki · CVE-2026-113356
**اسم البرنامج المصاب والإصدارات المتأثرة**
DokuWiki الإصدارات السابقة لـ 2026-07-14c
**Description**
توجد مشكلة حقن كائنات PHP في الدالة `Draft::getDraftText()`. يقوم البرنامج بتمرير محتويات ملفات المسودات إلى الدالة `unserialize()` دون تقييد الفئات المسموح بها. يمكن للمستخدمين المصرح لهم والذين يملكون حقوق التحرير استغلال حالة سباق (race condition) أثناء عمليات إعادة كتابة المسودات المتزامنة لدمج بيانات متسلسلة. يسمح هذا باستحضار أدوات (gadgets) مثل `MemoryIndex` أو `Installer` مما قد يؤدي إلى كتابة ملفات عشوائية، أو حذف ملفات، أو تنفيذ رموز عن بُعد. في بعض التكوينات، قد يكون هذا ممكناً دون الحاجة إلى مصادقة.
**Recommendations**
تحديث DokuWiki إلى الإصدار 2026-07-14c أو إصدار أحدث.