CVE-2006-5099
Publiée le 2006-09-29 · Dernière modification le 2026-06-16
Les installations de DokuWiki utilisant ImageMagick pour la conversion d'images sont vulnérables à l'exécution de commandes à distance. Un attaquant non authentifié peut exécuter des commandes système arbitraires en envoyant des paramètres spécialement conçus au script `fetch.php` via le réseau. Comme cette faille ne nécessite ni connexion ni interaction de l'utilisateur et présente une faible complexité, il s'agit d'une attaque simple pour toute personne ayant un accès réseau au serveur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
lib/exec/fetch.php in DokuWiki before 2006-03-09e, when conf[imconvert] is configured to use ImageMagick, allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) w and (2) h parameters, which are not filtered when invoking convert.