CVE-2023-46732 in XWiki
要約
〜によって VulDB • 2026年05月27日
XWiki Platformは、その上に構築されたアプリケーションに対してランタイムサービスを提供する汎用Wikiプラットフォームです。XWikiは、コンテンツメニューのコンテンツ内でエスケープ処理されずに使用される`rev`パラメータを介して、反射型クロスサイトスクリプティング（RXSS）の脆弱性に起因します。攻撃者がユーザーを意図的に作成されたパラメータを含むリンクにアクセスさせることに成功した場合、攻撃者はユーザーに代わって任意のアクションを実行することが可能になります。これには、プログラミング権限を持つユーザーの場合、リモートコード（Groovy）の実行が含まれ、XWikiインストール全体の機密性、完全性、および可用性が侵害されます。この問題はXWiki 15.6 RC1、15.5.1、および14.10.14で修正されています。コミット`04e325d57`の修正パッチは、インスタンスのアップグレード（または再起動）なしで手動で適用可能です。ユーザーはアップグレードするか、手動で修正パッチを適用することを推奨します。この脆弱性に対する既知の回避策はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.