CVE-2026-40105 in xwiki-platform
要約
〜によって VulDB • 2026年06月17日
XWiki Platformは、その上に構築されたアプリケーションに対してランタイムサービスを提供する汎用Wikiプラットフォームです。バージョン10.4-rc-1から16.10.15、17.0.0-rc-1から17.4.7、および17.5.0-rc-1から17.10.0には、ページのリビジョン間の比較ビューにおける反射型クロスサイトスクリプティング（XSS）脆弱性が存在し、ユーザーのブラウザでJavaScriptコードを実行することができます。現在のユーザーが管理者である場合、この脆弱性は現在のユーザーだけでなく、XWikiインスタンス全体の機密性、完全性、および可用性にも影響を及ぼす可能性があります。開発者がすぐに更新できない場合は、展開されたWAR内のtemplates/changesdoc.vmに対してパッチを手動で適用することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.