Secunia Research による報告：

Secunia Research は、悪意のあるユーザーがクロスサイトスクリプティング攻撃を実行するために悪用する可能性がある脆弱性を、DokuWiki で発見しました。

lib/exe/ajax.php（「call」が「medialist」に設定され、「do」が「media」に設定される場合）で「ns」POST パラメーターに渡される入力が、ユーザーに返される前に、inc/template.php の「tpl_mediaFileList()」関数内で適切にサニタイズされていません。これが悪用されて、影響を受けるサイトのコンテキストで、ユーザーのブラウザセッションで任意の HTML およびスクリプトコードが実行される可能性があります。

検出

FreeBSD：Dokuwiki -- XSS 脆弱性（2fe4b57f-d110-11e1-ac76-10bf48230856）

medium Nessus プラグイン ID 60055

変更ログが見つかりません