CVE-2023-29204 in xwiki-platform-oldcore

الملخص

بحسب VulDB • 11/07/2026

تُعد مكتبات XWiki Commons المكتبات التقنية المشتركة بين عدة مشاريع أخرى من المستوى الأعلى في عائلة XWiki. يمكن التهرب من إجراءات الأمان الحالية الموضوعة لتجنب إعادة التوجيه المفتوح (open redirect) باستخدام رابط إعادة توجيه مثل `//mydomain.com` (أي حذف البروتوكول `http:`). كما كان من الممكن تجاوز هذا الإجراء عند استخدام عناوين URL مثل `http:/mydomain.com`. تم إصلاح هذه المشكلة في إصدارات XWiki 13.10.10 و 14.4.4 و 14.8RC1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/04/2023
• إفشاء: 15/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-225846
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01756
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29204
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29204/