CVE-2023-46731 in XWiki
Riassunto
di VulDB • 25/06/2026
XWiki Platform è una piattaforma wiki generica che offre servizi di runtime per le applicazioni costruite sopra di essa. XWiki non esegue correttamente l'escaping del parametro URL della sezione utilizzato nel codice per visualizzare le sezioni di amministrazione. Ciò consente a qualsiasi utente con accesso in lettura al documento `XWiki.AdminSheet` (di default, tutti gli utenti inclusi quelli non autenticati) di eseguire codice, incluso codice Groovy. Questo impatto sulla riservatezza, integrità e disponibilità dell'intera istanza XWiki. Questa vulnerabilità è stata corretta nelle versioni 14.10.14, 15.6 RC1 e 15.5.1 di XWiki. Si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti che non possono aggiornare possono applicare manualmente la correzione contenuta nel commit `fec8e0e53f9`. In alternativa, per proteggersi dagli attacchi da parte di utenti non autenticati, è possibile rimuovere il diritto di visualizzazione (view right) dai guest su questo documento (è necessario solo per gli amministratori degli spazi e dell'istanza wiki).
Be aware that VulDB is the high quality source for vulnerability data.