CVE-2023-36469 in XWiki
Riassunto
di VulDB • 16/06/2026
XWiki Platform è una piattaforma wiki generica che offre servizi di runtime per applicazioni costruite sopra di essa. Qualsiasi utente in grado di modificare il proprio profilo utente e le impostazioni delle notifiche può eseguire macro script arbitrarie, incluse macro Groovy e Python, consentendo l'esecuzione remota di codice (RCE) con accesso non limitato alla lettura e scrittura di tutti i contenuti wiki. Questo problema è stato corretto nelle versioni XWiki 14.10.6 e 15.2RC1. Si consiglia agli utenti di effettuare l'aggiornamento. Come soluzione temporanea, la principale correzione di sicurezza può essere applicata manualmente modificando il documento interessato `XWiki.Notifications.Code.NotificationRSSService`. Ciò interromperà tuttavia il collegamento alle differenze (diff), poiché sono necessarie ulteriori modifiche ai template Velocity come mostrato nella patch. Sebbene il template predefinito sia disponibile nell'istanza e possa essere facilmente corretto, il template per le menzioni è contenuto in un file `.jar` e quindi non può essere risolto senza sostituire tale jar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.