CVE-2023-46731 in XWiki
요약
\~에 의해 VulDB • 2026. 05. 20.
XWiki Platform는 위에서 빌드된 애플리케이션에 대한 런타임 서비스를 제공하는 범용 위키 플랫폼입니다. XWiki는 관리 섹션을 표시하는 데 사용되는 코드 내에서 section URL 매개변수를 적절히 이스케이프하지 않습니다. 이로 인해 문서 `XWiki.AdminSheet`에 읽기 권한이 있는 모든 사용자(기본적으로 인증되지 않은 사용자를 포함한 모든 사용자)가 Groovy 코드를 포함한 코드를 실행할 수 있습니다. 이 취약점은 전체 XWiki 인스턴스의 기밀성, 무결성 및 가용성에 영향을 미칩니다. 이 취약점은 XWiki 14.10.14, 15.6 RC1 및 15.5.1에서 패치되었습니다. 사용자는 업그레이드를 권장합니다. 업그레이드가 불가능한 사용자는 커밋 `fec8e0e53f9`의 수정 사항을 수동으로 적용할 수 있습니다. 또는 인증되지 않은 사용자의 공격으로부터 보호하기 위해 이 문서에서 게스트의 보기 권한을 제거할 수 있습니다(이 권한은 공간 및 위키 관리자에만 필요합니다).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.