KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-15474 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
DokuWiki是德国软件开发者Andreas Gohr所研发的一款基于PHP的Wiki引擎，它主要用于中小团队和个人网站知识库的管理，并提供版本控制、全文检索和权限控制等功能。
DokuWiki 2018-04-22a及之前版本中的/lib/plugins/usermanager/admin.php文件存在CVS注入漏洞。远程攻击者可利用该漏洞泄露敏感信息并执行任意代码。
影响范围
应用：dokuwiki dokuwiki（影响面 Up to (including) 2018-04-22a）
解决方案
目前厂商暂未发布修复措施解决此安全问题，建议用户随时关注厂商主页或参考网址以获取解决办法：
http://www.dokuwiki.org/
参考信息
https://github.com/splitbrain/dokuwiki/issues/2450
https://seclists.org/fulldisclosure/2018/Sep/4
https://www.patreon.com/posts/unfixed-security-21250652
https://www.sec-consult.com/en/blog/advisories/dokuwiki-csv-formula-injection-vulnerability/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。