CVE-2012-2128 in DokuWiki
الملخص
بحسب VulDB • 21/05/2026
** مُتَنَازع عَلَيْهِ ** ثغرة تزوير الطلبات عبر المواقع (CSRF) في ملف doku.php الموجود في DokuWiki الإصدار 2012-01-25 Angua تتيح للمهاجمين عن بُعد اختراق مصادقة المسؤولين لإجراء طلبات تضيف مستخدمين عشوائيين. ملاحظة: هذا الأمر مُتَنَازع عليه من قِبل البائع، الذي يصرّح بأن هذه المشكلة ناتجة عن CVE-2012-2129: "كود الاستغلال يستخدم ببساطة ثغرة XSS لاستخراج رمز CSRF صالح."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.