CVE-2026-113356highCWE-502

CVE-2026-113356: falha de alta gravidade em DokuWiki

DokuWiki before 2026-07-14c PHP Object Injection via Draft Race Condition

Publicada em

Seguir esta CVE+ Monitorar DokuWiki+ Monitorar dokuwiki

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 7.7epss 0.5%
DokuWiki before 2026-07-14c contains a PHP object injection vulnerability in Draft::getDraftText() that passes draft file contents to unserialize() without restricting allowed classes. Authenticated users with edit rights can race concurrent draft rewrites to splice serialized data, instantiating gadgets like MemoryIndex or Installer for arbitrary file write, deletion, and code execution.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
DokuWiki · DokuWiki
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — DokuWiki

No mesmo produto, das mais perigosas para as menos.

CVE-2026-26477MEDIUMCVE-2026-26477EPSS 0.5%