CVE-2004-2560 in DokuWiki

Résumé

par VulDB • 29/06/2026

DokuWiki avant la version 2004-10-19, lorsqu'il est utilisé sur un serveur web autorisant l'exécution en fonction de l'extension du fichier, permet aux attaquants distants d'exécuter du code arbitraire en téléchargeant un fichier avec une extension appropriée telle que ".php" ou ".cgi".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 22/11/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23440
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02759
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2560
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2560/