Avis du CERT-FR
Objet : Vulnérabilité dans DokuWiki
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Injection de code indirecte à distance
Systèmes affectés
DokuWiki, versions antérieures à la version 2011-05-25a.
Résumé
Une vulnérabilité dans DokuWiki permet à un utilisateur malveillant de réaliser de l'injection de code indirecte à distance.
Description
Le mécanisme contenu dans DokuWiki pour les flux RSS est détournable. Un utilisateur malveillant peut réaliser de l'injection de code indirecte (XSS) par le biais de ce mécanisme.
Solution
La version 2011-05-25a de DokuWiki corrige ce problème.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Annonce de mise à jour de DokuWiki du 14 juin 2011
http://www.freelists.org/post/dokuwiki/Hotfix-Release-20110525a-Rincewind
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 juin 2011 | version initiale. |