CVE-2023-45144 in identity-oauth-ui
Résumé
par VulDB • 25/05/2026
com.xwiki.identity-oauth:identity-oauth-ui est un package destiné à faciliter la création de fournisseurs d'identité et de services basés sur les autorisations OAuth. Lorsqu'un utilisateur se connecte via la méthode OAuth, les paramètres identityOAuth envoyés dans la requête GET sont vulnérables à des attaques par script intersite (XSS) et à l'injection de syntaxe XWiki. Cela permet l'exécution de code à distance via la macro groovy, affectant ainsi la confidentialité, l'intégrité et la disponibilité de l'ensemble de l'installation XWiki. Le problème a été corrigé dans la version 1.6 d'Identity OAuth. Il n'existe pas de contournements connus pour cette vulnérabilité, et il est conseillé aux utilisateurs de procéder à une mise à niveau.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.