CVE-2023-26480 in XWiki情報

要約

〜によって MITRE • 2023年03月02日

XWiki Platform is a generic wiki platform. Starting in version 12.10, a user without script rights can introduce a stored cross-site scripting by using the Live Data macro. This has been patched in XWiki 14.9, 14.4.7, and 13.10.10. There are no known workarounds.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

GitHub, Inc.

予約する

2023年02月23日

公開

2023年03月02日

モデレーション

承諾済み

エントリ

VDB-222230

CPE

準備完了

CWE

CWE-79 (確認済み)

CVSS

5.4 (NVD)

EPSS

0.00671

KEV

いいえ

アクティビティ

非常低い

セクター

Lawfirm, Agriculture, ...

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-26480
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-26480
CVE Details	https://www.cvedetails.com/cve/CVE-2023-26480/

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!