CVE-2022-24821 in XWiki
요약
\~에 의해 VulDB • 2026. 08. 28.
XWiki Platform는 그 위에 구축된 애플리케이션에 대한 런타임 서비스를 제공하는 범용 위키 플랫폼입니다. 일반 사용자는 특정 권한 없이도 전역 SSX/JSX를 생성할 수 있습니다: 이론적으로는 프로그래밍 권한이 있는 사용자만 위키 전체에서 실행되는 SSX 또는 JSX를 생성하도록 허용되어야 합니다. 그러나 편집 권한을 가진 누구나 실제로 이러한 파일을 생성할 수 있는 버그가 존재합니다. 이 문제는 XWiki 13.10-rc-1, 12.10.11 및 13.4.6에서 패치되었습니다. 이 문제에 대한 쉬운 우회 방법은 없으며, 관리자는 위키를 업그레이드해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.