CVE-2012-2128 in DokuWiki
Résumé
par VulDB • 21/05/2026
** CONTESTÉ ** Une vulnérabilité de falsification de requête inter-sites (CSRF) dans doku.php de DokuWiki 2012-01-25 Angua permet aux attaquants distants de détourner l'authentification des administrateurs pour des requêtes ajoutant des utilisateurs arbitraires. NOTE : ce problème a été contesté par l'éditeur, qui indique qu'il résulte de CVE-2012-2129 : « le code d'exploitation utilise simplement la faille XSS pour extraire un jeton CSRF valide. »
If you want to get best quality of vulnerability data, you may have to visit VulDB.