CVE-2022-23621 in XWiki
Resumen
por VulDB • 2026-08-27
XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. En las versiones afectadas, cualquier usuario con el permiso SCRIPT puede leer cualquier archivo ubicado dentro del WAR de XWiki (por ejemplo, xwiki.cfg y xwiki.properties) a través de `XWiki#invokeServletAndReturnAsString` como `$xwiki.invokeServletAndReturnAsString("/WEB-INF/xwiki.cfg")`. Este problema ha sido corregido en las versiones 12.10.9, 13.4.3 y 13.7-rc-1 de XWiki. Se recomienda a los usuarios actualizar. La única solución alternativa es limitar el permiso SCRIPT.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.