更新版 dokuwiki 套件可修正多個安全性弱點：

DokuWiki 2009-12-25c 允許遠端攻擊者透過對於 php 檔案的直接要求取得敏感資訊，進而在錯誤訊息中洩漏安裝路徑，lib/tpl/index.php 與其他某些檔案即為一例 (CVE-2011-3727)。

當在特定伺服器上啟用 PHP 錯誤等級時，在 DokuWiki (一種符合標準、容易使用的 Wiki) 將 HTTP POST「前置詞」輸入值傳送到基礎 PHP substr() 常式之前清理該值的方式中發現一個完整路徑洩漏瑕疵。遠端攻擊者可利用此瑕疵，透過發出特製的 HTTP POST 要求來取得特殊要求之 DokuWiki 頁面的完整路徑位置 (CVE-2012-3354).

偵測

Mandriva Linux 安全性公告：dokuwiki (MDVSA-2013:073)

medium Nessus Plugin ID 66087

找不到變更記錄