遠端主機正在執行 DokuWiki，這是一個以 PHP 編寫的開放原始碼 wiki 應用程式。

在調整影像大小時，所安裝的 DokuWiki 版本未正確清理「lib/exe/fetch.php」指令碼中「w」和「h」參數的輸入內容，便將其用於執行命令。未經驗證的攻擊者可利用此問題，於遠端主機上執行任意程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

此外，據報此應用程式在調整影像大小時並未限制影像大小，攻擊者可利用此弱點，在受影響的主機上竄改 CPU 週期和磁碟空間。

請注意，若要成功利用此問題，需要設定 DokuWiki 的「imconvert」組態選項，而預設為未設定。

偵測

DokuWiki fetch.php 多個參數 imconvert 函式任意命令執行

high Nessus Plugin ID 22475

找不到變更記錄