Dokuwiki 脆弱性

タイムライン

バージョン

2012-01-25	4
2010-11-07a	3
2013-12-08	3
2007-06-26	3
2009-12-25c	3

修復

Official Fix	30
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	11

悪用可能性

High	2
Functional	0
Proof-of-Concept	14
Unproven	3
Not Defined	22

アクセスベクター

Not Defined	0
Physical	0
Local	2
Adjacent	0
Network	39

認証

Not Defined	0
High	0
Low	7
None	34

ユーザー操作

Not Defined	0
Required	19
None	22

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	1
≤5	8
≤6	12
≤7	6
≤8	10
≤9	3
≤10	1

CVSSv3 Temp

≤1	0
≤2	0
≤3	0
≤4	3
≤5	12
≤6	10
≤7	9
≤8	4
≤9	3
≤10	0

VulDB

≤1	0
≤2	0
≤3	0
≤4	2
≤5	10
≤6	9
≤7	7
≤8	10
≤9	2
≤10	1

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	1
≤7	4
≤8	0
≤9	2
≤10	1

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	5
<2k	25
<5k	10
<10k	0
<25k	0
<50k	1
<100k	0
≥100k	0

本日のエクスプロイト

<1k	41
<2k	0
<5k	0
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

Affected Versions (48): 01, 25, 2005-07-01, 2005-07-13, 2005-09-19, 2005-09-22, 2006-03-05, 2006-03-09, 2006-11-06, 2007-06-26, 2007-07-13, 2008-05-05, 2009-02-14, 2009-02-14b, 2009-12-25c, 2010-11-07a, 2011-05-25, 2011-05-25a, 2011-05-25c, 2012, 2012-01-25, 2012-01-25a, 2012-10-13, 2013-12-08, 2014-05-05a, 2014-05-05c, 2014-09-29c, 2016-06-26a, 2017-02-19c, 2017-02-19e, 2018-04-22a, Rc2009-01-30, Rc2009-02-06, Release 2004-07-04, Release 2004-07-07, Release 2004-07-12, Release 2004-07-21, Release 2004-07-25, Release 2004-08-08, Release 2004-08-15a, Release 2004-08-22, Release 2004-09-12, Release 2004-09-25, Release 2004-09-30, Release 2005-07-01, Release 2006-03-05, Release 2006-03-09, Release 2006-03-09e

ソフトウェアタイプ: Content Management System

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2023年06月05日	4.4	4.4	DokuWiki RSS Title クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-34408
2022年09月05日	4.3	4.1	DokuWiki クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-3123
2018年09月07日	8.4	8.3	DokuWiki CSV Export admin.php 特権昇格	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2018-15474
2018年02月03日	7.3	7.2	DokuWiki ajax.php Reflected 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2017-18123
2017年08月21日	5.2	5.0	DokuWiki Feed xhtml.php Stored クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2017-12980
2017年08月21日	5.2	5.0	DokuWiki Code Element xhtml.php Stored クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Not Defined	0.05	CVE-2017-12979
2017年08月06日	5.2	5.0	DokuWiki doku.php クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Not Defined	0.03	CVE-2017-12583
2016年10月31日	6.5	6.5	DokuWiki Password Reset 特権昇格	$0-$5k	$0-$5k	Not Defined	Not Defined	0.02	CVE-2016-7965
2016年10月31日	8.6	8.4	DokuWiki Media File Fetching HTTPClient.php HttpClient Port 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2016-7964
2015年03月23日	3.5	3.4	DokuWiki User Manager クロスサイトスクリプティング	$0-$5k	$0-$5k	High	Official Fix	0.00