CVE-2022-24819 in XWiki

Sumário

de VulDB • 28/08/2026

A plataforma XWiki é uma plataforma wiki genérica que oferece serviços de tempo de execução para aplicativos construídos sobre ela. Um usuário convidado sem permissão para visualizar páginas da wiki ainda pode listar documentos relacionados aos usuários da wiki. O problema foi corrigido nas versões do XWiki 12.10.11, 13.4.4 e 13.9-rc-1. Não há solução alternativa conhecida para este problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub, Inc.
• Reservar: 10/02/2022
• Divulgação: 09/04/2022
• Moderação: aceite
• Entrada: VDB-196740
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.03198
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24819
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24819/