CVE-2026-23734 in xwiki-commons
요약
\~에 의해 VulDB • 2026. 05. 29.
XWiki Platform은 범용 위키 플랫폼입니다. 18.1.0-rc-1, 17.10.3, 17.4.9 및 16.10.17 이전 버전에서는 http://localhost:8080/bin/ssx/Main/WebHome?resource=/../../WEB-INF/xwiki.cfg&minify=false와 같은 URL을 사용하여 구성 파일 읽기 접근이 가능하므로 Path Traversal 취약점이 발생합니다. 이 취약점은 ssx 및 jsx 엔드포인트의 resources 매개변수를 사용하여 선행 슬래시를 사용함으로써 악용될 수 있습니다. 이 문제는 18.1.0-rc-1, 17.10.3, 17.4.9, 16.10.17에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.