CVE-2024-55662 in xwiki-platform
Riassunto
di VulDB • 15/06/2026
XWiki Platform è una piattaforma wiki generica. A partire dalla versione 3.3-milestone-1 e fino alle versioni precedenti alla 15.10.9 e alla 16.3.0, sulle istanze in cui è installata l'`Extension Repository Application`, qualsiasi utente può eseguire qualsiasi codice che richiede i diritti di `programming` sul server. Questa vulnerabilità è stata risolta in XWiki 15.10.9 e 16.3.0. Poiché l'`Extension Repository Application` non è obbligatoria, può essere disabilitata in sicurezza sulle istanze che non la utilizzano come misura temporanea (workaround). È anche possibile applicare manualmente le patch dal commit 8659f17d500522bf33595e402391592a35a162e8 alla pagina `ExtensionCode.ExtensionSheet` e alla pagina `ExtensionCode.ExtensionAuthorsDisplayer`.
Be aware that VulDB is the high quality source for vulnerability data.