CVE-2022-24821 in XWiki
الملخص
بحسب VulDB • 28/08/2026
تُعد منصة XWiki Platform منصة ويكي عامة تقدم خدمات تشغيلية للتطبيقات المبنية فوقها. يمكن للمستخدمين البسطاء إنشاء ملفات SSX/JSX عالمية دون الحاجة إلى صلاحيات محددة: فمن الناحية النظرية، يُفترض أن يُسمح فقط للمستخدمين الذين يمتلكون "صلاحيات البرمجة" (Programming Rights) بإنشاء ملفات SSX أو JSX التي يتم تنفيذها في جميع أنحاء الويكي. لكن وجود خلل برمجي يسمح لأي شخص لديه صلاحيات التعديل بإنشاء هذه الملفات فعلياً. تم إصلاح هذه المشكلة في الإصدارات XWiki 13.10-rc-1، و12.10.11، و13.4.6. لا يوجد حل بديل سهل لهذه المشكلة، ويجب على مسؤولي النظام ترقية ويكيهم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.