CVE-2022-24819 in XWiki

الملخص

بحسب VulDB • 28/08/2026

تُعد منصة XWiki منصة ويكي عامة توفر خدمات تشغيلية للتطبيقات المبنية فوقها. يمكن لمستخدم زائر (guest) الذي لا يملك حق عرض صفحات الويكي أن يقوم بعدّ المستندات المتعلقة بمستخدمي الويكي. تم إصلاح المشكلة في إصدارات XWiki 12.10.11، و13.4.4، و13.9-rc-1. ولا توجد طريقة عمل بديلة معروفة لهذه المشكلة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub, Inc.
• حجز: 10/02/2022
• إفشاء: 09/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-196740
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.03198
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24819
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24819/