Dokuwiki による報告：

このセキュリティ更新では、XMLRPC インターフェイスでの問題を修正しています。ACL が正しくチェックされないことがあるため、アクセス可能/書き込み可能にすべきではなかった情報にアクセスおよび書き込むことができるようになっていました。
この影響を受けるのは、XMLRPC インターフェイスを有効にし（デフォルトはオフ）、さらに、すべてのコンテンツにそもそもアクセス/書き込みができないユーザーを対象に XMLRPC アクセスを有効にしている（デフォルトは対象ユーザーなし、詳細は http://www.dokuwiki.org/config:xmlrpcuser を参照）ユーザーのみです。

この更新では、汎用 ACL をチェックする機能の問題も修正しています。この問題は、まれな状況で、制限されたページやメディアファイルにアクセスするために悪用される可能性があります（ある ID に対する権利を所有していた場合、1 つの文字が「.」で置き換えられている ID で、同じ権利が取得できていました）。

検出

FreeBSD：dokuwiki -- 複数の権限昇格の脆弱性（7580f00e-280c-11e0-b7c8-00215c6a37bb）

high Nessus プラグイン ID 51666

変更ログが見つかりません