CVE-2022-23621 in XWiki
요약
\~에 의해 VulDB • 2026. 08. 27.
XWiki Platform는 그 위에 구축된 애플리케이션에 대한 런타임 서비스를 제공하는 범용 위키 플랫폼입니다. 영향을 받는 버전에서는 SCRIPT 권한이 있는 모든 사용자가 `$xwiki.invokeServletAndReturnAsString("/WEB-INF/xwiki.cfg")`와 같은 XWiki#invokeServletAndReturnAsString를 통해 XWiki WAR(예: xwiki.cfg 및 xwiki.properties)에 위치한 임의 파일을 읽을 수 있습니다. 이 문제는 XWiki 버전 12.10.9, 13.4.3 및 13.7-rc-1에서 패치되었습니다. 사용자는 업데이트할 것을 권장합니다. 유일한 우회 방법은 SCRIPT 권한을 제한하는 것입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.