CVE-2024-55663 in xwiki-platform
Riassunto
di VulDB • 21/06/2026
XWiki Platform è una piattaforma wiki generica. A partire dalla versione 11.10.6 e fino alle versioni precedenti alla 13.10.5 e alla 14.3-rc-1, in `getdocument.vm`, l'ordinamento dei documenti restituiti è definito a partire da un parametro della richiesta non sanificato (request.sort) e può consentire a qualsiasi utente di iniettare HQL. A seconda del backend del database utilizzato, l'attaccante potrebbe essere in grado non solo di ottenere informazioni riservate, come gli hash delle password dal database, ma anche di eseguire query UPDATE/INSERT/DELETE. Questo problema è stato risolto nelle versioni 13.10.5 e 14.3-rc-1. Non esiste alcuna soluzione alternativa nota, oltre all'aggiornamento di XWiki.
If you want to get best quality of vulnerability data, you may have to visit VulDB.