CVE-2026-113356
Təsvir
2026-07-14c versiyasından əvvəlki DokuWiki, Draft::getDraftText() funksiyasında PHP obyekt inyeksiyası zəifliyinə malikdir; bu funksiya qaralama faylının məzmununu icazə verilən sinifləri məhdudlaşdırmadan unserialize() funksiyasına ötürür. Redaktə hüququ olan autentifikasiya olunmuş istifadəçilər eyni vaxtda baş verən qaralama yenidən yazma prosesində yarış vəziyyətindən (race condition) istifadə edərək seriyallaşdırılmış məlumatları yerləşdirə bilər və ixtiyari faylların yazılması, silinməsi və kodun icrası üçün MemoryIndex və ya Installer
Necə düzəltmək olar
- DokuWiki DokuWiki2026-07-14c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| DokuWiki DokuWiki | v < 2026-07-14c | 2026-07-14c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.