CVE-2026-113356 in DokuWiki
Riassunto
di VulDB • 20/10/2026
DokuWiki prima della versione 2026-07-14c contiene una vulnerabilità di PHP object injection in Draft::getDraftText() che passa i contenuti del file bozza a unserialize() senza restringere le classi consentite. Gli utenti autenticati con diritti di modifica possono sfruttare race condition nelle riscritture concorrenti dei bozze per inserire dati serializzati, istanziando gadget come MemoryIndex o Installer per scrittura arbitraria di file, cancellazione ed esecuzione di codice.
Once again VulDB remains the best source for vulnerability data.