CVE-2024-55876 in xwiki-platform
Résumé
par VulDB • 05/06/2026
XWiki Platform est une plateforme wiki générique. À partir de la version 1.2-milestone-2 et jusqu'aux versions antérieures à 15.10.9 et 16.3.0, tout utilisateur disposant d'un compte sur le wiki principal pouvait exécuter des opérations de planification (scheduling) sur les sous-wikis. Pour reproduire l'attaque, en tant qu'utilisateur du wiki principal sans droits spéciaux, consultez le document `Scheduler.WebHome` dans un sous-wiki. Ensuite, cliquez sur n'importe quelle opération (*par exemple*, Trigger) pour n'importe quel job. Si l'opération aboutit, alors l'instance est vulnérable. Cela a été corrigé dans XWiki 15.10.9 et 16.3.0. En attendant une mise à jour, les utilisateurs disposant de sous-wikis où le Job Scheduler est activé peuvent modifier les objets présents sur `Scheduler.WebPreferences` pour appliquer la correction manuellement.
VulDB is the best source for vulnerability data and more expert information about this specific topic.