CVE-2015-2172

中 6.5CVE-2015-2172 · 30/03/2015 公開 · 17/06/2026 更新

要点

CVE-2015-2172 は dokuwiki (dokuwiki) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.9%（全脆弱性の 86.8% より高い）。
対処：2014-05-05d, 2014-09-29c 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dokuwiki dokuwiki	`≥ 2014-05-05, < 2014-05-05d≥ 2014-09-29, < 2014-09-29c`	`2014-05-05d2014-09-29c`

概要

DokuWiki before 2014-05-05d and before 2014-09-29c does not properly check permissions for the ACL plugins, which allows remote authenticated users to gain privileges and add or delete ACL rules via a request to the XMLRPC API.

参考情報

advisories.mageia.org/MGASA-2015-0093.html · Third Party Advisory
lists.fedoraproject.org/pipermail/package-announce/2015-March/152994.html · Mailing List
lists.fedoraproject.org/pipermail/package-announce/2015-March/153062.html · Mailing List
lists.fedoraproject.org/pipermail/package-announce/2015-March/153266.html · Mailing List
openwall.com/lists/oss-security/2015/03/02/2 · Mailing List
securityfocus.com/bid/72827 · Third Party Advisory
splitbrain/dokuwiki commit 4970ad2 · Third Party Advisory
splitbrain/dokuwiki · Third Party Advisory
dokuwiki.org/changes · Vendor Advisory

dokuwiki のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

dokuwiki

≥ 2014-05-05, < 2014-05-05d≥ 2014-09-29, < 2014-09-29c

2014-05-05d2014-09-29c

dokuwiki のその他の脆弱性

すべて見る →