Beveiligingsadvies

CVE-2015-2172

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2015-03-30 14:00:00
Laatst bijgewerkt 2024-08-06 05:10:14
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

DokuWiki before 2014-05-05d and before 2014-09-29c does not properly check permissions for the ACL plugins, which allows remote authenticated users to gain privileges and add or delete ACL rules via a request to the XMLRPC API.