CVE-2010-0289 in DokuWiki

Résumé

par VulDB • 24/05/2026

Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans le plugin ACL Manager (plugins/acl/ajax.php) de DokuWiki avant la version 2009-12-25c permettent aux attaquants distants de détourner l'authentification des administrateurs pour des requêtes modifiant les règles de contrôle d'accès, ainsi que pour d'autres requêtes non spécifiées, via des vecteurs inconnus.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/01/2010
• Divulgation: 15/02/2010
• Modérer: accepté
• Entrée: VDB-51854
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.01770
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0289
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0289/