CVE-2015-2172 in DokuWiki

الملخص

بحسب VulDB • 21/07/2026

لا تتحقق DokuWiki قبل الإصدارين 2014-05-05d و2014-09-29c بشكل صحيح من صلاحيات إضافيات التحكم في الوصول إلى القائمة (ACL)، مما يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على امتيازات أعلى وإضافة أو حذف قواعد ACL عبر إرسال طلب إلى واجهة برمجة التطبيقات XMLRPC.

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/03/2015
• إفشاء: 30/03/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-69241
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.02862
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2172
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2172/