p PatchFirst

CVE-2016-7965

CVE-2016-7965

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

DokuWiki 2016-06-26a and older uses $_SERVER[HTTP_HOST] instead of the baseurl setting as part of the password-reset URL. This can lead to phishing attacks. (A remote unauthenticated attacker can change the URL's hostname via the HTTP Host header.) The vulnerability can be triggered only if the Host header is not part of the web server routing process (e.g., if several domains are served by the same web server).

CVSS 6.5 · Mittel · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • dokuwiki Debian:12

    Softwareversionen
    • 0.0.20220731.a-2
    • 0.0.20220731.a-3
    • 2024-02-06b+dfsg-0exp1
    • 2024-02-06b+dfsg-0exp2
    • 2024-02-06b+dfsg-1
    • 2024-02-06b+dfsg-2
    • 2024-02-06b+dfsg-3
    • 2024-02-06b+dfsg-4
    • 2024-02-06b+dfsg-5
    • 2024-02-06b+dfsg-6
    • 2024-02-06b+dfsg-7
    • 2024-02-06b+dfsg-8
    • 2024-02-06b+dfsg-9
    • 2024-02-06b-0exp1
    • 2024-02-06b-0exp2
    • 2024-02-06b-0exp3
    • 2024-02-06b-0exp4
    • 2025-05-14+dfsg-1
    • 2025-05-14.a+dfsg-1
    • 2025-05-14.a+dfsg-2
    • 2025-05-14.a+dfsg-3
    • 2025-05-14.a+dfsg-4
    • 2025-05-14.b+dfsg-1
    • 2025-05-14.b+dfsg-2
    • 2025-05-14.b+dfsg-3
    • 2025-05-14.b+dfsg-4
    • 2025-05-14.b+dfsg-5
    • 2025-05-14.b+dfsg-6
    • 2026-07-14+dfsg-1
    • 2026-07-14.a+dfsg-1
    • 2026-07-14.a+dfsg-2
    • 2026-07-14a+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dokuwiki Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2024-02-06b+dfsg-7

    Auf 2024-02-06b+dfsg-7 aktualisieren

  • dokuwiki Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2024-02-06b+dfsg-7

    Auf 2024-02-06b+dfsg-7 aktualisieren

  • dokuwiki Ubuntu:16.04:LTS

    Softwareversionen
    • 0.0.20140929.d-1
    • 0.0.20140929.d-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dokuwiki Ubuntu:18.04:LTS

    Softwareversionen
    • 0.0.20160626.a-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →