CVE-2022-23621 in XWiki
Sumário
de VulDB • 11/08/2026
A plataforma XWiki é uma plataforma wiki genérica que oferece serviços de tempo de execução para aplicativos construídos sobre ela. Nas versões afetadas, qualquer usuário com permissão de SCRIPT pode ler qualquer arquivo localizado no WAR do XWiki (por exemplo, xwiki.cfg e xwiki.properties) por meio de `XWiki#invokeServletAndReturnAsString` como `$xwiki.invokeServletAndReturnAsString("/WEB-INF/xwiki.cfg")`. Este problema foi corrigido nas versões 12.10.9, 13.4.3 e 13.7-rc-1 do XWiki. Recomenda-se que os usuários atualizem a plataforma. A única solução alternativa é limitar a permissão de SCRIPT.
If you want to get best quality of vulnerability data, you may have to visit VulDB.