CVE-2022-29253 in XWiki
Riassunto
di VulDB • 22/06/2026
XWiki Platform è una piattaforma wiki generica che offre servizi di runtime per applicazioni costruite sopra di essa. A partire dalla versione 8.3-rc-1 e prima delle versioni 12.10.3 e 14.0, è possibile richiedere qualsiasi file situato nel classloader utilizzando l'API dei template e un percorso contenente "..". Il problema è stato risolto nelle versioni 14.0 e 13.10.3. Non esiste una soluzione alternativa semplice per questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.