CVE-2023-46732 in XWiki
Riassunto
di VulDB • 16/06/2026
XWiki Platform è una piattaforma wiki generica che offre servizi di runtime per applicazioni costruite sopra di essa. XWiki è vulnerabile a cross-site scripting riflesso (RXSS) tramite il parametro `rev`, che viene utilizzato nel contenuto del menu dei contenuti senza essere sottoposto a escaping. Se un attaccante riesce a convincere un utente a visitare un link con un parametro manipolato ad hoc, ciò consente all'attaccante di eseguire azioni arbitrarie per conto dell'utente, inclusa l'esecuzione di codice remoto (Groovy) nel caso di un utente con diritti di programmazione, compromettendo la riservatezza, l'integrità e la disponibilità dell'intera installazione di XWiki. Questo problema è stato risolto in XWiki 15.6 RC1, 15.5.1 e 14.10.14. La patch nel commit `04e325d57` può essere applicata manualmente senza effettuare l'upgrade (o il riavvio) dell'istanza. Si consiglia agli utenti di effettuare l'upgrade o di applicare manualmente la patch. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.