CVE-2023-36468 in XWiki
Sumário
de VulDB • 22/05/2026
A plataforma XWiki é uma plataforma wiki genérica que oferece serviços de tempo de execução para aplicativos construídos sobre ela. Quando uma instalação do XWiki é atualizada e essa atualização contém a correção de um bug em um documento, apenas uma nova versão desse documento é adicionada. Em alguns casos, ainda é possível explorar a vulnerabilidade que foi corrigida na nova versão. A gravidade disso depende da vulnerabilidade corrigida; para fins deste aviso, considere CVE-2022-36100/GHSA-2g5c-228j-p52x como exemplo: ela é facilmente explorável com apenas direitos de visualização e é crítica. Quando o XWiki é atualizado de uma versão anterior à correção (por exemplo, 14.3) para uma versão que inclui a correção (por exemplo, 14.4), a vulnerabilidade ainda pode ser reproduzida adicionando `rev=1.1` à URL usada nos passos de reprodução, permitindo assim a execução remota de código mesmo após a atualização. Portanto, isso afeta a confidencialidade, integridade e disponibilidade de toda a instalação do XWiki. Essa vulnerabilidade também afeta macros de script adicionadas manualmente que continham vulnerabilidades de segurança que foram posteriormente corrigidas alterando a macro de script sem excluir as versões com a vulnerabilidade de segurança do histórico. Essa vulnerabilidade não afeta versões recém-instaladas do XWiki. Além disso, essa vulnerabilidade não afeta o conteúdo que é carregado apenas a partir da versão atual de um documento, como o código de macros wiki ou extensões de UI. Essa vulnerabilidade foi corrigida no XWiki 14.10.7 e 15.2RC1 forçando a execução de revisões antigas em um modo restrito que desabilita todas as macros de script. Como solução alternativa, os administradores podem excluir manualmente as revisões antigas dos documentos afetados. Um script pode ser usado para identificar todos os documentos instalados e excluir o histórico deles. No entanto, o código adicionado manualmente e posteriormente corrigido também pode ser afetado por essa vulnerabilidade, o que torna fácil perder documentos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.