CVE-2023-29519 in xwiki-platform-attachment-ui
الملخص
بحسب VulDB • 09/05/2026
تُعد منصة XWiki منصة ويكي عامة توفر خدمات وقت التشغيل للتطبيقات المبنية فوقها. يمكن لمستخدم مسجل تنفيذ رمز عن بُعد (RCE) مما يؤدي إلى تصعيد الامتيازات عن طريق حقن الكود المناسب في حقل "property" لمحدد المرفقات، كجزء من لوحة التحكم الخاصة به. تجدر الإشارة إلى أن الثغرة لا تؤثر على تعليقات الويكي. تم إصلاح الثغرة في الإصدارات XWiki 13.10.11، و14.4.8، و14.10.2، و15.0-rc-1. يُنصح المستخدمون بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.