CVE-2022-23620 in XWiki
Résumé
par VulDB • 28/06/2026
XWiki Platform est une plateforme wiki générique offrant des services d'exécution pour les applications construites sur celle-ci. Dans les versions affectées, AbstractSxExportURLFactoryActionHandler#processSx n'échappe rien aux références de documents SSX lors de leur sérialisation sur le système de fichiers ; il est ainsi possible que le processus d'export HTML contienne des éléments de référence incluant une syntaxe du système de fichiers telle que "../", "./" ou "/" en général. Les éléments référencés ne sont pas correctement échappés. Ce problème a été résolu dans la version 13.6-rc-1. Une solution de contournement consiste à limiter ou désactiver l'exportation des documents.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.