CVE-2010-0289 in DokuWiki

الملخص

بحسب VulDB • 24/05/2026

توجد ثغرات متعددة في طلبات التزوير عبر المواقع (CSRF) في مكون إضافة مدير التحكم في الوصول (ACL Manager) (plugins/acl/ajax.php) في DokuWiki قبل الإصدار 2009-12-25c، مما يسمح لمهاجمين عن بعد باختطاف مصادقة المسؤولين لإجراء طلبات تعدل قواعد التحكم في الوصول، وطلبات أخرى غير محددة، عبر مسارات غير معروفة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 12/01/2010
• إفشاء: 15/02/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51854
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.01770
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0289
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0289/