CVE-2010-0289 in DokuWiki

Zusammenfassung

von VulDB • 24.05.2026

Mehrere Cross-Site Request Forgery (CSRF)-Schwachstellen im ACL Manager-Plugin (plugins/acl/ajax.php) von DokuWiki vor Version 2009-12-25c ermöglichen es Remoteangreifern, die Authentifizierung von Administratoren für Anfragen zur Änderung von Zugriffskontrollregeln sowie für andere nicht näher spezifizierte Anfragen über unbekannte Vektoren zu übernehmen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 12.01.2010
• Veröffentlichung: 15.02.2010
• Moderieren: akzeptiert
• Eintrag: VDB-51854
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 6.8 (NVD)
• EPSS: 0.01770
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0289
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0289/