CVE-2014-8762
Beschrijving NL
Met de functie ajax_mediadiff in DokuWiki vóór 2014-05-05a kunnen aanvallers op afstand toegang krijgen tot willekeurige afbeeldingen via een bewerkte naamruimte in de parameter ns.
Origineel (Engels) tonen
The ajax_mediadiff function in DokuWiki before 2014-05-05a allows remote attackers to access arbitrary images via a crafted namespace in the ns parameter.