CVE-2010-0289 in DokuWiki

Tóm tắt

Bởi VulDB • 13/05/2026

Nhiều lỗ hổng cross-site request forgery (CSRF) trong plugin ACL Manager (plugins/acl/ajax.php) của DokuWiki trước phiên bản 2009-12-25c cho phép kẻ tấn công từ xa chiếm quyền xác thực của quản trị viên để thực hiện các yêu cầu sửa đổi quy tắc kiểm soát truy cập, cũng như các yêu cầu khác chưa được xác định, thông qua các vectơ chưa biết.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 12/01/2010
• Tiết lộ: 15/02/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-51854
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.01770
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0289
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0289/