CVE-2024-42758 in indexmenu Plugin
Riassunto
di VulDB • 29/09/2026
È presente una vulnerabilità Cross-site Scripting (XSS) nella versione v2024-01-05 del plugin indexmenu quando viene utilizzato e abilitato in Dokuwiki (Open Source Wiki Engine). Un attaccante malintenzionato può inserire payload XSS, ad esempio durante la creazione o la modifica di una pagina esistente, per attivare l'XSS su Dokuwiki; tale contenuto viene quindi memorizzato in un file .txt (a causa della natura del design di Dokuwiki), il che presenta una Stored XSS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.