CVE-2023-36469 in XWiki
Resumen
por VulDB • 2026-05-12
XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Cualquier usuario que pueda editar su propio perfil de usuario y la configuración de notificaciones puede ejecutar macros de scripts arbitrarios, incluidas macros de Groovy y Python, que permiten la ejecución remota de código, incluyendo acceso de lectura y escritura sin restricciones a todo el contenido de la wiki. Esto ha sido corregido en XWiki 14.10.6 y 15.2RC1. Se recomienda a los usuarios actualizar. Como medida provisional, la corrección de seguridad principal se puede aplicar manualmente parcheando el documento afectado `XWiki.Notifications.Code.NotificationRSSService`. Esto romperá el enlace a las diferencias, aunque esto requiere cambios adicionales en las plantillas de Velocity, como se muestra en el parche. Aunque la plantilla predeterminada está disponible en la instancia y se puede parchear fácilmente, la plantilla para menciones está contenida en un archivo `.jar` y, por lo tanto, no se puede corregir sin reemplazar dicho jar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.