Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - DokuWiki 2016-06-26a 和更舊版本使用 $_SERVER[HTTP_HOST] 而非 baseurl 設定作為密碼重設 URL 的一部分。這可導致網路釣魚攻擊。(未經驗證的遠端攻擊者可透過 HTTP 主機標頭變更 URL 的主機名稱。)只有當主機標頭不是 web 伺服器路由處理程序的一部分時 (例如多個網域由相同的 web 伺服器提供服務)才能觸發此弱點。
    (CVE-2016-7965)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2016-7965

medium Nessus Plugin ID 254784

版本 1.4