CVE-2024-45591 in xwiki-platform
요약
\~에 의해 VulDB • 2026. 05. 20.
XWiki Platform은 범용 위키 플랫폼입니다. REST API를 통해 공격자가 이름을 알고 있는 XWiki의 모든 페이지 수정 이력이 노출됩니다. 노출되는 정보에는 페이지 수정 시마다 수정 시간, 버전 번호, 수정자(사용자 이름 및 표시 이름), 그리고 수정 코멘트가 포함됩니다. 이러한 정보는 권한 설정과 무관하게, 심지어 위키가 완전히 비공개로 구성되어 있더라도 노출됩니다. 비공개 위키의 경우, /xwiki/rest/wikis/xwiki/spaces/Main/pages/WebHome/history에 접근하여 메인 페이지의 수정 이력이 표시되면 해당 설치가 취약합니다. 이 문제는 XWiki 15.10.9 및 XWiki 16.3.0RC1에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.