DokuWiki 2025-05-14b "Librarian" 56.2의 문제로 인해 원격 공격자가 inc/auth.php의 등록 기능을 통해 계정을 생성할 수 있습니다. 참고: 이는 제품이 자체 등록(기본값이 아닌 기능)으로 구성될 때 의도적인 동작이기 때문에 공급업체는 이의를 제기합니다. 또한 공급자는 관리자가 알지 못하는 사이에 자체 등록이 활성화되는 구성 마이그레이션 시나리오가 없다는 점을 지적합니다.
DokuWiki 2025-05-14b "Librarian" 56.2의 문제로 인해 원격 공격자가 inc/auth.php의 등록 기능을 통해 계정을 생성할 수 있습니다. 참고: 이는 제품이 자체 등록(기본값이 아닌 기능)으로 구성될 때 의도적인 동작이기 때문에 공급업체는 이의를 제기합니다. 또한 공급자는 관리자가 알지 못하는 사이에 자체 등록이 활성화되는 구성 마이그레이션 시나리오가 없다는 점을 지적합니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 98.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 98.00 |
VPI 공식 vpi-v1 기준