PT-2026-118340 · Dokuwiki · Dokuwiki
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
DokuWiki versões anteriores a 2026-07-14c
Description
Um problema de injeção de objeto PHP existe na função
Draft::getDraftText(). O software passa o conteúdo de arquivos de rascunho para a função unserialize() sem restringir as classes permitidas. Usuários autenticados com direitos de edição podem explorar uma condição de corrida durante reescritas simultâneas de rascunhos para inserir dados serializados. Isso permite a instanciação de gadgets como MemoryIndex ou Installer, o que pode levar à escrita arbitrária de arquivos, exclusão de arquivos e execução remota de código. Em certas configurações, isso pode ser possível sem autenticação.Recommendations
Atualize o DokuWiki para a versão 2026-07-14c ou posterior.
Exploit
Correção
RCE
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dokuwiki