CVE-2026-113356
CVE-2026-113356 · DokuWiki before 2026-07-14c PHP Object Injection via Draft Race Condition
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
DokuWiki before 2026-07-14c contains a PHP object injection vulnerability in Draft::getDraftText() that passes draft file contents to unserialize() without restricting allowed classes. Authenticated users with edit rights can race concurrent draft rewrites to splice serialized data, instantiating gadgets like MemoryIndex or Installer for arbitrary file write, deletion, and code execution.
CVSS 7.7 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
dokuwiki
- Softwareversionen
- ≥ 0, < 2026-07-14c: Betroffen (custom)
Auf 2026-07-14c aktualisieren
dokuwiki Debian:12
- Softwareversionen
- 0.0.20220731.a-2
- 0.0.20220731.a-3
- 2024-02-06b+dfsg-0exp1
- 2024-02-06b+dfsg-0exp2
- 2024-02-06b+dfsg-1
- 2024-02-06b+dfsg-2
- 2024-02-06b+dfsg-3
- 2024-02-06b+dfsg-4
- 2024-02-06b+dfsg-5
- 2024-02-06b+dfsg-6
- 2024-02-06b+dfsg-7
- 2024-02-06b+dfsg-8
- 2024-02-06b+dfsg-9
- 2024-02-06b-0exp1
- 2024-02-06b-0exp2
- 2024-02-06b-0exp3
- 2024-02-06b-0exp4
- 2025-05-14+dfsg-1
- 2025-05-14.a+dfsg-1
- 2025-05-14.a+dfsg-2
- 2025-05-14.a+dfsg-3
- 2025-05-14.a+dfsg-4
- 2025-05-14.b+dfsg-1
- 2025-05-14.b+dfsg-2
- 2025-05-14.b+dfsg-3
- 2025-05-14.b+dfsg-4
- 2025-05-14.b+dfsg-5
- 2025-05-14.b+dfsg-6
- 2026-07-14+dfsg-1
- 2026-07-14.a+dfsg-1
- 2026-07-14.a+dfsg-2
- 2026-07-14.a+dfsg-3
- 2026-07-14.c+dfsg-1
- 2026-07-14.c+dfsg-2
- 2026-07-14.c+dfsg-3
- 2026-07-14a+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dokuwiki Debian:13
- Softwareversionen
- 2024-02-06b+dfsg-9
- 2025-05-14+dfsg-1
- 2025-05-14.a+dfsg-1
- 2025-05-14.a+dfsg-2
- 2025-05-14.a+dfsg-3
- 2025-05-14.a+dfsg-4
- 2025-05-14.b+dfsg-1
- 2025-05-14.b+dfsg-2
- 2025-05-14.b+dfsg-3
- 2025-05-14.b+dfsg-4
- 2025-05-14.b+dfsg-5
- 2025-05-14.b+dfsg-6
- 2026-07-14+dfsg-1
- 2026-07-14.a+dfsg-1
- 2026-07-14.a+dfsg-2
- 2026-07-14.a+dfsg-3
- 2026-07-14.c+dfsg-1
- 2026-07-14.c+dfsg-2
- 2026-07-14.c+dfsg-3
- 2026-07-14a+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dokuwiki Debian:14
- Softwareversionen
- 2024-02-06b+dfsg-9
- 2025-05-14+dfsg-1
- 2025-05-14.a+dfsg-1
- 2025-05-14.a+dfsg-2
- 2025-05-14.a+dfsg-3
- 2025-05-14.a+dfsg-4
- 2025-05-14.b+dfsg-1
- 2025-05-14.b+dfsg-2
- 2025-05-14.b+dfsg-3
- 2025-05-14.b+dfsg-4
- 2025-05-14.b+dfsg-5
- 2025-05-14.b+dfsg-6
- 2026-07-14+dfsg-1
- 2026-07-14.a+dfsg-1
- 2026-07-14.a+dfsg-2
- 2026-07-14.a+dfsg-3
- 2026-07-14a+dfsg-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2026-07-14.c+dfsg-1
Auf 2026-07-14.c+dfsg-1 aktualisieren
dokuwiki Ubuntu:16.04:LTS
- Softwareversionen
- 0.0.20140929.d-1
- 0.0.20140929.d-1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dokuwiki Ubuntu:18.04:LTS
- Softwareversionen
- 0.0.20160626.a-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dokuwiki Ubuntu:20.04:LTS
- Softwareversionen
- 0.0.20180422.a-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dokuwiki Ubuntu:22.04:LTS
- Softwareversionen
- 0.0.20180422.a-2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dokuwiki Ubuntu:24.04:LTS
- Softwareversionen
- 0.0.20220731.a-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dokuwiki Ubuntu:26.10
- Softwareversionen
- 2025-05-14.b+dfsg-5
- 2025-05-14.b+dfsg-6
- 2026-07-14.a+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
dokuwiki Ubuntu:26.04:LTS
- Softwareversionen
- 2024-02-06b+dfsg-9
- 2025-05-14.a+dfsg-4
- 2025-05-14.b+dfsg-1
- 2025-05-14.b+dfsg-2
- 2025-05-14.b+dfsg-3
- 2025-05-14.b+dfsg-4
- 2025-05-14.b+dfsg-5
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/dokuwiki/dokuwiki/issues/4752
- https://gist.github.com/sebastianosrt/a0c0252ca335e8e8b2c96fecf1f64538
- https://github.com/dokuwiki/dokuwiki/commit/1531802afb2ac3eea147a887600fa5750e74e681
- https://github.com/dokuwiki/dokuwiki/releases/tag/release-2026-07-14c
- https://github.com/dokuwiki/dokuwiki/blob/b61db59a8091fc992ac02959a9a09b576cc43ce0/inc/Draft.php#L122
- https://www.vulncheck.com/advisories/dokuwiki-before-2026-07-14c-php-object-injection-via-draft-race-condition
- https://nvd.nist.gov/vuln/detail/CVE-2026-113356