CVE-2024-55877 in xwiki-platform
要約
〜によって VulDB • 2026年05月26日
XWiki Platformは汎用的なWikiプラットフォームです。バージョン9.7-rc-1以降、かつバージョン15.10.11、16.4.1、16.5.0より前のバージョンにおいて、アカウントを持つ任意のユーザーが、任意のページに`XWiki.WikiMacroClass`のインスタンスを追加することで、任意の遠隔コード実行（RCE）を行うことができます。これにより、XWikiインストール全体の機密性、完全性、および可用性が侵害されます。この脆弱性はXWiki 15.10.11、16.4.1、および16.5.0で修正されています。回避策として、ページ`XWiki.XWikiSyntaxMacrosList`にパッチを手動で適用することが可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.