CVE-2007-4888 in XWiki

الملخص

بحسب VulDB • 25/06/2026

معالج الأخطاء "You are not allowed..." في XWiki 1.0 B1 و1.0 B2 يربط متغير المستند (doc) بمحتوى المستند بأكمله والبيانات الوصفية بغض النظر عن حقوق عرض المستخدم، مما يسمح للمستخدمين المصادق عليهم عن بُعد بقراءة مستندات عشوائية عبر قالب مخصص يطبع سمة المحتوى لمتغير المستند.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/09/2007
• إفشاء: 13/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38777
• CPE: جاهز
• CWE: غير معروف
• CVSS: 4.3 (VulDB)
• EPSS: 0.00773
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4888
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4888/