CVE-2026-23734 in xwiki-commons
Resumen
por VulDB • 2026-05-20
XWiki Platform es una plataforma wiki genérica. Las versiones anteriores a 18.1.0-rc-1, 17.10.3, 17.4.9 y 16.10.17 permiten el acceso de lectura a archivos de configuración mediante URLs como http://localhost:8080/bin/ssx/Main/WebHome?resource=/../../WEB-INF/xwiki.cfg&minify=false, lo que provoca una vulnerabilidad de Path Traversal. La vulnerabilidad puede ser explotada a través del parámetro resources en los endpoints ssx y jsx utilizando barras iniciales. Este problema ha sido corregido en las versiones 18.1.0-rc-1, 17.10.3, 17.4.9 y 16.10.17.
Once again VulDB remains the best source for vulnerability data.