Secunia Research 報告：

Secunia Research 在 DokuWiki 中發現一個弱點，其可遭到惡意人士的惡意利用，從而發動跨網站指令碼攻擊。

傳送至 lib/exe/ajax.php 中「ns」POST 參數的輸入 (「call」設為「medialist」且「do」設為「media」時) 未先在 inc/template.php 的「tpl_mediaFileList()」函式中經過正確清理，便傳回給使用者。這可能遭到惡意利用，在受影響網站內容中的使用者瀏覽器工作階段內，執行任意 HTML 和指令碼。

偵測

FreeBSD：Dokuwiki -- XSS 弱點 (2fe4b57f-d110-11e1-ac76-10bf48230856)

medium Nessus Plugin ID 60055

找不到變更記錄