CVE-2022-23621 in XWiki
要約
〜によって VulDB • 2026年08月27日
XWiki Platformは、その上に構築されたアプリケーションに対してランタイムサービスを提供する汎用的なウィキプラットフォームです。影響を受けるバージョンでは、SCRIPT権限を持つ任意のユーザーが `$xwiki.invokeServletAndReturnAsString("/WEB-INF/xwiki.cfg")` といった形で XWiki#invokeServletAndReturnAsString を介して、XWAR（Web Application Archive）内の任意のファイル（例: xwiki.cfg および xwiki.properties）を読み取ることができます。この問題は XWiki バージョン 12.10.9、13.4.3、および 13.7-rc-1 で修正されています。ユーザーはアップデートを行うよう推奨されます。唯一の回避策は SCRIPT権限を制限することです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.