Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-42758 — CVE-2024-42758 - Dokuwiki (indexmenu plugin) - Vulnerabilidad XSS | Kitploit
Herramientas/GitHubGitHub/1s1ldur/cve-2024-42758
Análisis de VulnerabilidadesExplotación de Aplicaciones WebSeguridad WebPapers e InvestigaciónAprendizaje y Educación
GitHub1s1ldur/cve-2024-42758

CVE-2024-42758

CVE-2024-42758 - Dokuwiki (indexmenu plugin) - Vulnerabilidad XSS

Ver Repositorio
1hace 2 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2024-42758

Existe una vulnerabilidad de Cross-site Scripting (XSS) en la versión v2024-01-05 del plugin indexmenu cuando se utiliza y está habilitado en Dokuwiki (Motor de Wiki de Código Abierto). Un atacante malintencionado puede introducir payloads XSS, por ejemplo, al crear o editar una página existente, para desencadenar el XSS en Dokuwiki, que luego se almacena en un archivo .txt (debido a la naturaleza de cómo está diseñado Dokuwiki), lo que presenta XSS almacenado.

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-42758

Página de Dokuwiki vulnerable: doku.php?id=[nombre_de_página]

Payload vulnerable:

image

image

image

Descubierto por Antun Matija Kriskovic, julio de 2024

Descargar herramienta