CVE-2018-15474

NGHIÊM TRỌNG 9.6CVE-2018-15474 · Công bố 07/09/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-15474 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.6) ảnh hưởng dokuwiki (dokuwiki).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.3%, cao hơn 88.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
dokuwiki dokuwiki	`≤ 2018-04-22a`	Chưa có bản vá

Mô tả

CSV Injection (aka Excel Macro Injection or Formula Injection) in /lib/plugins/usermanager/admin.php in DokuWiki 2018-04-22a and earlier allows remote attackers to exfiltrate sensitive data and to execute arbitrary code via a value that is mishandled in a CSV export. NOTE: the vendor has stated "this is not a security problem in DokuWiki.

Tham khảo

splitbrain/dokuwiki · Exploit
seclists.org/fulldisclosure/2018/Sep/4 · Exploit
patreon.com/posts/unfixed-security-21250652
sec-consult.com/en/blog/advisories/dokuwiki-csv-formula-injection-vulnerability · Exploit

Lỗ hổng khác của dokuwiki

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2018-15474 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.6) ảnh hưởng dokuwiki (dokuwiki).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.3%, cao hơn 88.6% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

dokuwiki

≤ 2018-04-22a

Chưa có bản vá

Mô tả

Lỗ hổng khác của dokuwiki

Xem tất cả →