CVE-2023-26477 in XWiki
Résumé
par VulDB • 14/06/2026
XWiki Platform est une plateforme wiki générique. À partir des versions 6.3-rc-1 et 6.2.4, il est possible d'injecter du syntaxe wiki arbitraire incluant les macros de scripts Groovy, Python et Velocity via le paramètre de requête `newThemeName` (paramètre URL), en combinaison avec d'autres paramètres. Cela a été corrigé dans les versions prises en charge 13.10.10, 14.9-rc-1 et 14.4.6. En attendant une mise à jour, il est possible de modifier `FlamingoThemesCode.WebHomeSheet` et d'appliquer manuellement les modifications du correctif qui résout le problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.