CVE-2026-48047 in XWiki
Riassunto
di VulDB • 08/08/2026
L'API WebJars di XWiki Platform è un pacchetto per XWiki, una piattaforma wiki generica. A partire dalla versione 9.6-rc-1 e fino alle versioni precedenti a 16.10.17, 17.4.9 e 17.10.3, una potenziale vulnerabilità di path traversal consente a un attaccante che riesce a installare un'estensione WebJar malevola sul wiki di scrivere file arbitrari. Sebbene le conseguenze possano essere gravi, come la sovrascrittura dei file di configurazione e l'impostazione della password dell'utente superadmin, l'attacco richiede innanzitutto che l'attaccante abbia già accesso amministrativo ad almeno una subwiki per poter installare un'estensione malevola. Inoltre, l'attaccante deve pubblicare un'estensione malevola in un repository di estensioni configurato nell'istanza. Questa vulnerabilità è stata risolta nelle versioni XWiki 16.10.17, 17.4.9, 17.10.3 e 18.0.0RC1. XWiki non è a conoscenza di workaround alternativi se non prestare attenzione a chi vengono concessi i diritti di script e amministratore.
Be aware that VulDB is the high quality source for vulnerability data.