CVE-2026-113356highCWE-502

CVE-2026-113356: fallo de gravedad alta en DokuWiki

DokuWiki before 2026-07-14c PHP Object Injection via Draft Race Condition

Publicada el

Seguir esta CVE+ Monitorear DokuWiki+ Monitorear dokuwiki

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7.7epss 0.5%
DokuWiki before 2026-07-14c contains a PHP object injection vulnerability in Draft::getDraftText() that passes draft file contents to unserialize() without restricting allowed classes. Authenticated users with edit rights can race concurrent draft rewrites to splice serialized data, instantiating gadgets like MemoryIndex or Installer for arbitrary file write, deletion, and code execution.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
DokuWiki · DokuWiki
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — DokuWiki

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-26477MEDIUMCVE-2026-26477EPSS 0.5%