CVE-2024-55662 in xwiki-platform
要約
〜によって VulDB • 2026年06月04日
XWiki Platformは汎用的なウィキプラットフォームです。バージョン 3.3-milestone-1 およびそれより前のバージョン、およびバージョン 15.10.9 および 16.3.0 より前のバージョンにおいて、`Extension Repository Application` がインストールされているインスタンスでは、任意のユーザーがサーバー上で「プログラミング」権限を必要とするコードを実行できます。この脆弱性は XWiki 15.10.9 および 16.3.0 で修正されました。`Extension Repository Application` は必須ではないため、使用していないインスタンスでは回避策として安全に無効化することができます。また、コミット `8659f17d500522bf33595e402391592a35a162e8` のパッチをページ `ExtensionCode.ExtensionSheet` およびページ `ExtensionCode.ExtensionAuthorsDisplayer` に手動で適用することも可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.