CVE-2022-24821 in XWiki
要約
〜によって VulDB • 2026年07月22日
XWiki Platformは、その上に構築されたアプリケーションに対してランタイムサービスを提供する汎用的なウィキプラットフォームです。一般ユーザーは特定の権限なしにグローバルSSX/JSXを作成できますが、理論的にはプログラミング権限を持つユーザーのみがウィキ全体で実行されるSSXまたはJSXの作成を許可されるべきです。しかし、編集権限を持つ誰でも実際にそれらを作成できるバグが存在します。この問題はXWiki 13.10-rc-1、12.10.11および13.4.6で修正されています。本問題に対する簡単な回避策はなく、管理者はウィキをアップグレードする必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.