发布日期：2015-03-02
更新日期：2015-03-10

受影响系统：

DokuWiki DokuWiki

描述：

---

BUGTRAQ  ID: 72827
CVE(CAN) ID: CVE-2015-2172

DokuWiki是开源的wiki软件。

DokuWiki的RPC API中存在权限提升漏洞，远程攻击者利用此漏洞可通过提升的权限执行任意代码。

<*来源：Sebastian Pipping
  *>

建议：

---

厂商补丁：

DokuWiki
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/splitbrain/dokuwiki/commit/4970ad24ce49ec76a0ee67bca7594f918ced2f5f

浏览次数：2258
严重程度：0（网友投票）