DokuWiki spellchecker 远程PHP脚本代码注入漏洞

漏洞信息详情

DokuWiki spellchecker 远程PHP脚本代码注入漏洞

CNNVD编号：CNNVD-200606-146
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2006-2878
漏洞类型：输入验证
发布时间： 2006-06-06
威胁类型：远程
更新时间： 2007-04-27
厂商： andreas_gohr
漏洞来源： Stefan Esser is cr...

漏洞简介

DokuWiki 2006/06/04及更早版本中的spellchecker (spellcheck.php)允许远程攻击者通过插入到正则表达式内的\"复杂缠绕语法\"(由带有/e(可执行)修饰符的preg_replace处理)来执行任意PHP代码。

漏洞公告

厂商已发布DocuWiki 2006-03-09版以解决此问题。

参考网址

来源: MISC

链接:http://www.hardened-php.net/advisory_042006.119.html

来源: SECUNIA

名称: 20429

链接:http://secunia.com/advisories/20429

来源: bugs.splitbrain.org

链接:http://bugs.splitbrain.org/index.php?do=details&id=823

来源: XF

名称: dokuwiki-spellchecker-code-execution(26913)

链接:http://xforce.iss.net/xforce/xfdb/26913

来源: BID

名称: 18289

链接:http://www.securityfocus.com/bid/18289

来源: BUGTRAQ

名称: 20060605 Advisory 04/2006: DokuWiki PHP code execution vulnerability in spellchecker

链接:http://www.securityfocus.com/archive/1/archive/1/435989/100/0/threaded

来源: OSVDB

名称: 25980

链接:http://www.osvdb.org/25980

来源: GENTOO

名称: GLSA-200606-16

链接:http://www.gentoo.org/security/en/glsa/glsa-200606-16.xml

来源: VUPEN

名称: ADV-2006-2142

链接:http://www.frsirt.com/english/advisories/2006/2142

来源: SECTRACK

名称: 1016221

链接:http://securitytracker.com/id?1016221

来源: SECUNIA

名称: 20669

链接:http://secunia.com/advisories/20669

来源: FULLDISC

名称: 20060605 Advisory 04/2006: DokuWiki PHP code execution vulnerability in spellchecker

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2006-June/046602.html

受影响实体

Andreas_gohr Dokuwiki:Release_2004-07-04
Andreas_gohr Dokuwiki:Release_2004-07-07
Andreas_gohr Dokuwiki:Release_2004-07-12
Andreas_gohr Dokuwiki:Release_2004-07-21
Andreas_gohr Dokuwiki:Release_2004-07-25

补丁

暂无

正文

DokuWiki spellchecker 远程PHP脚本代码注入漏洞

漏洞信息详情