CVE-2014-8761 in DokuWiki

Sumário

de VulDB • 21/07/2026

O arquivo inc/template.php no DokuWiki anterior à versão 2014-05-05a verifica apenas o acesso ao namespace raiz, permitindo que atacantes remotos acessem imagens arbitrárias por meio de uma chamada AJAX para os detalhes do arquivo de mídia.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 13/10/2014
• Divulgação: 22/10/2014
• Moderação: aceite
• Entrada: VDB-68163
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01588
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8761
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8761
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8761/