CVE-2022-24820 in XWiki

الملخص

بحسب VulDB • 22/08/2026

تُعد منصة XWiki Platform منصة ويكي عامة تقدم خدمات تشغيلية للتطبيقات المبنية فوقها. يمكن لمستخدم ضيف يفتقر إلى حق عرض صفحات الويكي لا يزال بإمكانه سرد المستندات من خلال تصيير بعض مستندات Velocity. تم إصلاح المشكلة في إصدارات XWiki 12.10.11، و13.4.4، و13.9-rc-1. ولا توجد طريقة عمل معروفة لهذه المشكلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: GitHub, Inc.
• حجز: 10/02/2022
• إفشاء: 09/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-196741
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.01000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24820
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24820/