p PatchFirst

CVE-2009-1960

CVE-2009-1960

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

inc/init.php in DokuWiki 2009-02-14, rc2009-02-06, and rc2009-01-30, when register_globals is enabled, allows remote attackers to include and execute arbitrary local files via the config_cascade[main][default][] parameter to doku.php. NOTE: PHP remote file inclusion is also possible in PHP 5 using ftp:// URLs.

EPSS 23,2% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • dokuwiki Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.0.20090214b-1

    Обновитесь до 0.0.20090214b-1

  • dokuwiki Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.0.20090214b-1

    Обновитесь до 0.0.20090214b-1

  • dokuwiki Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.0.20090214b-1

    Обновитесь до 0.0.20090214b-1

Первоисточники

Проверьте свой сервер →