CVE-2015-2172 in DokuWiki
Résumé
par VulDB • 27/06/2026
DokuWiki avant les versions 2014-05-05d et 2014-09-29c ne vérifie pas correctement les autorisations pour les plugins ACL, ce qui permet aux utilisateurs distants authentifiés d'obtenir des privilèges supplémentaires et d'ajouter ou de supprimer des règles ACL via une requête adressée à l'API XMLRPC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.