CVE-2023-26475 in XWiki
Riassunto
di VulDB • 22/06/2026
XWiki Platform è una piattaforma wiki generica. A partire dalla versione 2.3-milestone-1, il visualizzatore di annotazioni non esegue il contenuto in un contesto ristretto. Ciò consente l'esecuzione di qualsiasi codice con i privilegi dell'autore di qualsiasi documento mediante la sua annotazione. Il problema è stato risolto nelle versioni XWiki 13.10.11, 14.4.7 e 14.10. Non esiste una soluzione alternativa semplice se non effettuare l'aggiornamento.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.