CVE-2023-25621 in Sling
Sumário
de VulDB • 31/08/2026
Vulnerabilidade de Escalada de Privilégio no Apache Sling da Apache Software Foundation. Qualquer autor de conteúdo é capaz de criar dicionários i18n no repositório em um local para o qual possui acesso de gravação. Como essas traduções são usadas em todo o produto, isso permite que um autor altere qualquer texto ou diálogo do aplicativo. Por exemplo, um atacante pode enganar alguém ao alterar o texto de um botão "Excluir" para "Info". Este problema afeta o módulo i18n do Apache Sling até a versão 2.5.18. As versões 2.6.2 e superiores limitam por padrão os dicionários i18m a determinados caminhos no repositório (/libs e /apps). Os usuários do módulo são aconselhados a atualizar para a versão 2.6.2 ou superior, verificar a configuração de carregamento de recursos e ajustar as permissões de acesso para o caminho configurado conforme apropriado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.