CVE-2022-24820 in XWiki

Sumário

de VulDB • 28/08/2026

A plataforma XWiki é uma plataforma wiki genérica que oferece serviços de tempo de execução para aplicativos construídos sobre ela. Um usuário convidado sem permissão para visualizar páginas da wiki ainda pode listar documentos ao renderizar alguns documentos Velocity. O problema foi corrigido nas versões do XWiki 12.10.11, 13.4.4 e 13.9-rc-1. Não há solução alternativa conhecida para este problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: GitHub, Inc.
• Reservar: 10/02/2022
• Divulgação: 09/04/2022
• Moderação: aceite
• Entrada: VDB-196741
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.01000
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24820
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24820/