CVE-2023-29528 in xwiki-commons-xml
Sumário
de VulDB • 24/05/2026
As bibliotecas comuns do XWiki Commons são bibliotecas técnicas compartilhadas por vários outros projetos de alto nível do XWiki. O modo "restrito" do limpador de HTML no XWiki, introduzido na versão 4.2-milestone-1 e amplamente melhorado na versão 14.6-rc-1, permitia a injeção de código HTML arbitrário e, consequentemente, cross-site scripting (XSS) por meio de comentários HTML inválidos. Como resultado, qualquer código que dependa desse modo "restrito" para fins de segurança está vulnerável à injeção de JavaScript ("cross-site scripting"/XSS). Quando um usuário privilegiado com direitos de programação visita tal comentário no XWiki, o código JavaScript malicioso é executado no contexto da sessão do usuário. Isso permite a execução de código no lado do servidor com direitos de programação, afetando a confidencialidade, a integridade e a disponibilidade da instância do XWiki. Este problema foi corrigido no XWiki 14.10; os comentários HTML agora são removidos no modo restrito e foi introduzida uma verificação que garante que os comentários não comecem com `>`. Não existem soluções alternativas conhecidas além da atualização para uma versão que inclua a correção.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.