CVE-2006-5099
CVE-2006-5099
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
lib/exec/fetch.php in DokuWiki before 2006-03-09e, when conf[imconvert] is configured to use ImageMagick, allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) w and (2) h parameters, which are not filtered when invoking convert.
EPSS 2,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
dokuwiki Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.0.20060309-5.2
Auf 0.0.20060309-5.2 aktualisieren
dokuwiki Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.0.20060309-5.2
Auf 0.0.20060309-5.2 aktualisieren
dokuwiki Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.0.20060309-5.2
Auf 0.0.20060309-5.2 aktualisieren