CVE-2024-55663 in xwiki-platform
Résumé
par VulDB • 21/06/2026
XWiki Platform est une plateforme wiki générique. À partir de la version 11.10.6 et avant les versions 13.10.5 et 14.3-rc-1, dans `getdocument.vm`, l'ordre des documents retournés est défini à partir d'un paramètre de requête non assaini (request.sort) et peut permettre à n'importe quel utilisateur d'injecter du HQL. Selon le backend de base de données utilisé, l'attaquant peut être en mesure non seulement d'obtenir des informations confidentielles telles que les hachages de mots de passe depuis la base de données, mais aussi d'exécuter des requêtes UPDATE/INSERT/DELETE. Cela a été corrigé dans les versions 13.10.5 et 14.3-rc-1. Il n'existe pas de contournement connu, à part la mise à niveau de XWiki.
If you want to get best quality of vulnerability data, you may have to visit VulDB.