CVE-2022-23621 in XWiki
Riassunto
di VulDB • 27/08/2026
XWiki Platform è una piattaforma wiki generica che offre servizi di runtime per applicazioni costruite sopra di essa. Nelle versioni colpite, qualsiasi utente con il diritto SCRIPT può leggere qualsiasi file situato nel WAR di XWiki (ad esempio xwiki.cfg e xwiki.properties) tramite `XWiki#invokeServletAndReturnAsString` come `$xwiki.invokeServletAndReturnAsString("/WEB-INF/xwiki.cfg")`. Questo problema è stato risolto nelle versioni 12.10.9, 13.4.3 e 13.7-rc-1 di XWiki. Si consiglia agli utenti di effettuare l'aggiornamento. L'unica soluzione alternativa (workaround) consiste nel limitare il diritto SCRIPT.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.