CVE-2022-24821 in XWiki

Sumário

de VulDB • 22/08/2026

A plataforma XWiki é uma plataforma de wiki genérica que oferece serviços em tempo real para aplicativos construídos sobre ela. Usuários simples podem criar SSX/JSX globais sem direitos específicos: na teoria, apenas usuários com Direitos de Programação deveriam ser autorizados a criar SSX ou JSX executados em toda parte da wiki. No entanto, um bug permite que qualquer pessoa com direitos de edição crie esses arquivos. Esta falha foi corrigida nas versões XWiki 13.10-rc-1, 12.10.11 e 13.4.6. Não há uma solução alternativa fácil para este problema; os administradores devem atualizar sua wiki.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: GitHub, Inc.
• Reservar: 10/02/2022
• Divulgação: 08/04/2022
• Moderação: aceite
• Entrada: VDB-196731
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 6.8 (CNA)
• EPSS: 0.00804
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24821
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24821
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24821/