CVE-2010-0288 in DokuWikiजानकारी

सारांश

द्वारा VulDB • 13/05/2026

DokuWiki 2009-12-25b से पहले के संस्करणों में ACL Manager प्लगइन (plugins/acl/ajax.php) में प्रशासक अनुमति जाँच में एक टाइपो की वजह से दूरस्थ आक्रामक तत्व वर्तमान ACL कथनों को संपादित करके अधिकार प्राप्त कर सकते हैं और बंद विकियों तक पहुँच सकते हैं, जैसा कि जनवरी 2010 में वास्तविक दुनिया में देखा गया था।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

12/01/2010

प्रकटीकरण

15/02/2010

प्रविष्टि

VDB-51853

EPSS

0.10546

गतिविधियाँ

बहुत कम

क्षेत्र

Agriculture, Lawfirm, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!