リモート Web サーバーでホストしている DokuWiki のバージョンは、「lib/plugins/acl/ajax.php」スクリプトの「cmd[del]」パラメーターで、セキュリティバイパスの脆弱性による影響を受けます。

攻撃者は、この欠陥を悪用して、指定されたユーザーまたはグループに対する ACL 設定を変更する可能性があります。

注意：この脆弱性は、その他のいくつかのパラメーターに影響を与える場合があり、インストールされている DokuWiki のバージョンは、情報漏洩の脆弱性による影響も受ける場合がありますが、Nessus はこれらの問題をテストしていません。

検出

DokuWiki ajax.php cmd[del] パラメーターのセキュリティバイパス

high Nessus プラグイン ID 44059

変更ログが見つかりません