PT-2026-54001 · Dokuwiki · Dokuwiki

Kyrieklay · Publicado 2026-06-30 · Atualizado 2026-06-30 · CVE-2026-37106

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas DokuWiki versão 2025-05-14b "Librarian" 56.2

Descrição Um invasor remoto pode executar código arbitrário por meio da função de registro no arquivo inc/auth.php. Este problema também pode permitir a criação de contas não autorizadas através da mesma função.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2026-37106

Produtos afetados

Dokuwiki

Referências · 4

• 🔥 https://gist.github.com/KyrieKlay/3260f4eeea025f2cd1daa7eb1360c5a1 · Exploit
• https://github.com/dokuwiki/dokuwiki/issues/4682 · Nota
• https://github.com/dokuwiki/dokuwiki · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-37106 · Nota de Segurança