CVE-2018-15474

CRITIQUE 9.6CVE-2018-15474 · Published 07/09/2018 · updated 17/06/2026

En bref

CVE-2018-15474 est une vulnérabilité CRITIQUE (CVSS 9.6) touchant dokuwiki (dokuwiki).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.3%, plus élevée que 88.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
dokuwiki dokuwiki	`≤ 2018-04-22a`	No fix yet

Description

CSV Injection (aka Excel Macro Injection or Formula Injection) in /lib/plugins/usermanager/admin.php in DokuWiki 2018-04-22a and earlier allows remote attackers to exfiltrate sensitive data and to execute arbitrary code via a value that is mishandled in a CSV export. NOTE: the vendor has stated "this is not a security problem in DokuWiki.

References

splitbrain/dokuwiki · Exploit
seclists.org/fulldisclosure/2018/Sep/4 · Exploit
patreon.com/posts/unfixed-security-21250652
sec-consult.com/en/blog/advisories/dokuwiki-csv-formula-injection-vulnerability · Exploit

Autres vulnérabilités de dokuwiki

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2018-15474 est une vulnérabilité CRITIQUE (CVSS 9.6) touchant dokuwiki (dokuwiki).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.3%, plus élevée que 88.6% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

dokuwiki

≤ 2018-04-22a

No fix yet

Description

Autres vulnérabilités de dokuwiki

Tout voir →