p PatchFirst

CVE-2024-33103

CVE-2024-33103

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An arbitrary file upload vulnerability in the Media Manager component of DokuWiki 2024-02-06a allows attackers to execute arbitrary code by uploading a crafted SVG file. NOTE: as noted in the 4267 issue reference, there is a position that exploitability can only occur with a misconfiguration of the product.

CVSS 6.1 · Mittel · EPSS 0,5%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • dokuwiki Debian:12

    Softwareversionen
    • 0.0.20220731.a-2
    • 0.0.20220731.a-3
    • 2024-02-06b+dfsg-0exp1
    • 2024-02-06b+dfsg-0exp2
    • 2024-02-06b+dfsg-1
    • 2024-02-06b+dfsg-2
    • 2024-02-06b+dfsg-3
    • 2024-02-06b+dfsg-4
    • 2024-02-06b+dfsg-5
    • 2024-02-06b+dfsg-6
    • 2024-02-06b+dfsg-7
    • 2024-02-06b+dfsg-8
    • 2024-02-06b+dfsg-9
    • 2024-02-06b-0exp1
    • 2024-02-06b-0exp2
    • 2024-02-06b-0exp3
    • 2024-02-06b-0exp4
    • 2025-05-14+dfsg-1
    • 2025-05-14.a+dfsg-1
    • 2025-05-14.a+dfsg-2
    • 2025-05-14.a+dfsg-3
    • 2025-05-14.a+dfsg-4
    • 2025-05-14.b+dfsg-1
    • 2025-05-14.b+dfsg-2
    • 2025-05-14.b+dfsg-3
    • 2025-05-14.b+dfsg-4
    • 2025-05-14.b+dfsg-5
    • 2025-05-14.b+dfsg-6
    • 2026-07-14+dfsg-1
    • 2026-07-14.a+dfsg-1
    • 2026-07-14.a+dfsg-2
    • 2026-07-14a+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dokuwiki Debian:13

    Softwareversionen
    • 2024-02-06b+dfsg-9
    • 2025-05-14+dfsg-1
    • 2025-05-14.a+dfsg-1
    • 2025-05-14.a+dfsg-2
    • 2025-05-14.a+dfsg-3
    • 2025-05-14.a+dfsg-4
    • 2025-05-14.b+dfsg-1
    • 2025-05-14.b+dfsg-2
    • 2025-05-14.b+dfsg-3
    • 2025-05-14.b+dfsg-4
    • 2025-05-14.b+dfsg-5
    • 2025-05-14.b+dfsg-6
    • 2026-07-14+dfsg-1
    • 2026-07-14.a+dfsg-1
    • 2026-07-14.a+dfsg-2
    • 2026-07-14a+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dokuwiki Debian:14

    Softwareversionen
    • 2024-02-06b+dfsg-9
    • 2025-05-14+dfsg-1
    • 2025-05-14.a+dfsg-1
    • 2025-05-14.a+dfsg-2
    • 2025-05-14.a+dfsg-3
    • 2025-05-14.a+dfsg-4
    • 2025-05-14.b+dfsg-1
    • 2025-05-14.b+dfsg-2
    • 2025-05-14.b+dfsg-3
    • 2025-05-14.b+dfsg-4
    • 2025-05-14.b+dfsg-5
    • 2025-05-14.b+dfsg-6
    • 2026-07-14+dfsg-1
    • 2026-07-14.a+dfsg-1
    • 2026-07-14.a+dfsg-2
    • 2026-07-14a+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →