CVE-2022-24821 in XWiki
Resumen
por VulDB • 2026-08-28
XWiki Platform es una plataforma de wikis genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Los usuarios simples pueden crear SSX/JSX globales sin derechos específicos: en teoría, solo los usuarios con Derechos de Programación deberían poder crear SSX o JSX que se ejecuten en toda la wiki. Sin embargo, un bug permite a cualquier usuario con permisos de edición crearlos realmente. Este problema ha sido corregido en XWiki 13.10-rc-1, 12.10.11 y 13.4.6. No hay una solución alternativa fácil para este problema; los administradores deben actualizar su wiki.
Once again VulDB remains the best source for vulnerability data.