p PatchFirst

CVE-2026-113356

CVE-2026-113356 · DokuWiki before 2026-07-14c PHP Object Injection via Draft Race Condition

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

DokuWiki before 2026-07-14c contains a PHP object injection vulnerability in Draft::getDraftText() that passes draft file contents to unserialize() without restricting allowed classes. Authenticated users with edit rights can race concurrent draft rewrites to splice serialized data, instantiating gadgets like MemoryIndex or Installer for arbitrary file write, deletion, and code execution.

CVSS 7.7 · Élevée · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • dokuwiki

    Versions du logiciel
    • ≥ 0, < 2026-07-14c: Concernée (custom)

    Mettez à jour vers 2026-07-14c

  • dokuwiki Debian:12

    Versions du logiciel
    • 0.0.20220731.a-2
    • 0.0.20220731.a-3
    • 2024-02-06b+dfsg-0exp1
    • 2024-02-06b+dfsg-0exp2
    • 2024-02-06b+dfsg-1
    • 2024-02-06b+dfsg-2
    • 2024-02-06b+dfsg-3
    • 2024-02-06b+dfsg-4
    • 2024-02-06b+dfsg-5
    • 2024-02-06b+dfsg-6
    • 2024-02-06b+dfsg-7
    • 2024-02-06b+dfsg-8
    • 2024-02-06b+dfsg-9
    • 2024-02-06b-0exp1
    • 2024-02-06b-0exp2
    • 2024-02-06b-0exp3
    • 2024-02-06b-0exp4
    • 2025-05-14+dfsg-1
    • 2025-05-14.a+dfsg-1
    • 2025-05-14.a+dfsg-2
    • 2025-05-14.a+dfsg-3
    • 2025-05-14.a+dfsg-4
    • 2025-05-14.b+dfsg-1
    • 2025-05-14.b+dfsg-2
    • 2025-05-14.b+dfsg-3
    • 2025-05-14.b+dfsg-4
    • 2025-05-14.b+dfsg-5
    • 2025-05-14.b+dfsg-6
    • 2026-07-14+dfsg-1
    • 2026-07-14.a+dfsg-1
    • 2026-07-14.a+dfsg-2
    • 2026-07-14.a+dfsg-3
    • 2026-07-14.c+dfsg-1
    • 2026-07-14.c+dfsg-2
    • 2026-07-14.c+dfsg-3
    • 2026-07-14a+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dokuwiki Debian:13

    Versions du logiciel
    • 2024-02-06b+dfsg-9
    • 2025-05-14+dfsg-1
    • 2025-05-14.a+dfsg-1
    • 2025-05-14.a+dfsg-2
    • 2025-05-14.a+dfsg-3
    • 2025-05-14.a+dfsg-4
    • 2025-05-14.b+dfsg-1
    • 2025-05-14.b+dfsg-2
    • 2025-05-14.b+dfsg-3
    • 2025-05-14.b+dfsg-4
    • 2025-05-14.b+dfsg-5
    • 2025-05-14.b+dfsg-6
    • 2026-07-14+dfsg-1
    • 2026-07-14.a+dfsg-1
    • 2026-07-14.a+dfsg-2
    • 2026-07-14.a+dfsg-3
    • 2026-07-14.c+dfsg-1
    • 2026-07-14.c+dfsg-2
    • 2026-07-14.c+dfsg-3
    • 2026-07-14a+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dokuwiki Debian:14

    Versions du logiciel
    • 2024-02-06b+dfsg-9
    • 2025-05-14+dfsg-1
    • 2025-05-14.a+dfsg-1
    • 2025-05-14.a+dfsg-2
    • 2025-05-14.a+dfsg-3
    • 2025-05-14.a+dfsg-4
    • 2025-05-14.b+dfsg-1
    • 2025-05-14.b+dfsg-2
    • 2025-05-14.b+dfsg-3
    • 2025-05-14.b+dfsg-4
    • 2025-05-14.b+dfsg-5
    • 2025-05-14.b+dfsg-6
    • 2026-07-14+dfsg-1
    • 2026-07-14.a+dfsg-1
    • 2026-07-14.a+dfsg-2
    • 2026-07-14.a+dfsg-3
    • 2026-07-14a+dfsg-1
    Plages de versions concernées
    • ECOSYSTEM: < 2026-07-14.c+dfsg-1

    Mettez à jour vers 2026-07-14.c+dfsg-1

  • dokuwiki Ubuntu:16.04:LTS

    Versions du logiciel
    • 0.0.20140929.d-1
    • 0.0.20140929.d-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dokuwiki Ubuntu:18.04:LTS

    Versions du logiciel
    • 0.0.20160626.a-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dokuwiki Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.0.20180422.a-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dokuwiki Ubuntu:22.04:LTS

    Versions du logiciel
    • 0.0.20180422.a-2.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dokuwiki Ubuntu:24.04:LTS

    Versions du logiciel
    • 0.0.20220731.a-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dokuwiki Ubuntu:26.10

    Versions du logiciel
    • 2025-05-14.b+dfsg-5
    • 2025-05-14.b+dfsg-6
    • 2026-07-14.a+dfsg-2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dokuwiki Ubuntu:26.04:LTS

    Versions du logiciel
    • 2024-02-06b+dfsg-9
    • 2025-05-14.a+dfsg-4
    • 2025-05-14.b+dfsg-1
    • 2025-05-14.b+dfsg-2
    • 2025-05-14.b+dfsg-3
    • 2025-05-14.b+dfsg-4
    • 2025-05-14.b+dfsg-5
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →