CVE-2022-23620 in XWiki
Resumen
por VulDB • 2026-06-21
La plataforma XWiki es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. En las versiones afectadas, AbstractSxExportURLFactoryActionHandler#processSx no escapa nada de las referencias a documentos SSX al serializarlas en el sistema de archivos; por lo tanto, es posible que el proceso de exportación HTML contenga elementos de referencia con sintaxis del sistema de archivos como "../", "./" o "/" en general. Los elementos referenciados no se escaparon correctamente. Este problema ha sido resuelto en la versión 13.6-rc-1. Se puede aplicar una solución alternativa limitando o deshabilitando la exportación de documentos.
Be aware that VulDB is the high quality source for vulnerability data.