Dokuwiki · Dokuwiki · CVE-2026-113356
**Nome do Software Vulnerável e Versões Afetadas**
DokuWiki versões anteriores a 2026-07-14c
**Description**
Um problema de injeção de objeto PHP existe na função `Draft::getDraftText()`. O software passa o conteúdo de arquivos de rascunho para a função `unserialize()` sem restringir as classes permitidas. Usuários autenticados com direitos de edição podem explorar uma condição de corrida durante reescritas simultâneas de rascunhos para inserir dados serializados. Isso permite a instanciação de gadgets como `MemoryIndex` ou `Installer`, o que pode levar à escrita arbitrária de arquivos, exclusão de arquivos e execução remota de código. Em certas configurações, isso pode ser possível sem autenticação.
**Recommendations**
Atualize o DokuWiki para a versão 2026-07-14c ou posterior.