CVE-2010-0288 in DokuWiki

Résumé

par VulDB • 13/05/2026

Une faute de frappe dans la vérification des permissions administrateur dans le plugin ACL Manager (plugins/acl/ajax.php) de DokuWiki avant la version 2009-12-25b permet aux attaquants distants d'obtenir des privilèges et d'accéder aux wikis fermés en modifiant les règles ACL actuelles, comme démontré dans la nature en janvier 2010.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/01/2010
• Divulgation: 15/02/2010
• Modérer: accepté
• Entrée: VDB-51853
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.10546
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0288
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0288/