CVE-2025-51958: Injeção de comandos do sistema operacional no plugin Runcommand da Aelsantex para DokuWiki
A CVE-2025-51958 é uma falha crítica de injeção de comandos do sistema operacional (CWE-78) no plugin Runcommand da Aelsantex, versão 2014-04-01, para o DokuWiki. Segundo o registro, atacantes não autenticados podem executar comandos arbitrários no sistema, e a CNA atribuiu nota 9,8 pelo CVSS 3.1. Não há versão corrigida nem exploração confirmada nas fontes consultadas, por isso o primeiro passo é identificar instalações expostas.
Visão geral
A CVE-2025-51958 descreve uma fraqueza de injeção de comandos do sistema operacional (CWE-78) no plugin Runcommand da Aelsantex, versão 2014-04-01, para o DokuWiki. O registro informa que atacantes não autenticados podem executar comandos arbitrários por meio do componente lib/plugins/runcommand/postaction.php. O repositório do projeto consta no GitHub.
Impacto
- A nota base CVSS 3.1 registrada pela CNA é 9,8 (crítica), com vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, o que indica exploração pela rede sem privilégios e sem interação do usuário.
- O vetor classifica os impactos de confidencialidade, integridade e disponibilidade como altos.
- A execução arbitrária de comandos normalmente daria ao atacante controle sobre o contexto do servidor que executa o wiki. Trata-se de inferência a partir do vetor e da CWE, não de um resultado afirmado no registro.
Produtos e versões afetadas
- Produto: Aelsantex Runcommand, plugin do DokuWiki.
- Versão listada: 2014-04-01.
- O registro não lista outras versões afetadas nem uma versão corrigida. A ausência de correção no registro não confirma que ela não exista.
Status de exploração
- O registro indica que o produto não consta no catálogo KEV da CISA.
- Não há exploração confirmada nas fontes consultadas para esta análise.
- O registro não contém dados de EPSS ou SSVC.
Correção e mitigação
- Identifique todas as instalações do DokuWiki que incluam o plugin runcommand, especialmente a versão 2014-04-01.
- Como não há versão corrigida registrada, considere desativar ou remover o plugin até que o mantenedor ou fornecedor publique orientações claras, e acompanhe as páginas do projeto.
- Restrinja o acesso de rede ao wiki e aos seus endpoints de plugins sempre que possível, e não dependa apenas do plugin afetado para o controle de acesso.
- Se você mantém o plugin, revise o componente afetado e acompanhe os avisos do projeto.
Orientações de detecção
- Revise os logs do servidor web em busca de requisições inesperadas ao caminho do plugin runcommand, sobretudo de origens desconhecidas.
- Monitore o host do wiki quanto a processos filhos inesperados iniciados pela conta do servidor web e a arquivos novos ou modificados.
- Gere alertas para conexões de saída do servidor do wiki que não ocorriam anteriormente.
Limitações das informações disponíveis
- O registro não fornece cronologia de exploração nem correção confirmada pelo fornecedor.
- Versões afetadas além de 2014-04-01 são desconhecidas.
- O gist de terceiros citado no registro não foi verificado de forma independente para esta análise.
Perguntas frequentes
Qual é o principal risco da CVE-2025-51958?
O registro descreve injeção de comandos do sistema operacional que permite a atacantes não autenticados executar comandos arbitrários em hosts que usam o plugin afetado. A CNA atribuiu nota crítica 9,8 pelo CVSS 3.1.
Há versão corrigida ou exploração confirmada?
O registro não lista versão corrigida, e não há exploração confirmada nas fontes consultadas. O registro indica que a falha não consta no catálogo KEV da CISA.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.