CVE-2026-23734 in xwiki-commons
Sumário
de VulDB • 20/05/2026
A plataforma XWiki é uma plataforma wiki genérica. As versões anteriores a 18.1.0-rc-1, 17.10.3, 17.4.9 e 16.10.17 permitem o acesso para leitura de arquivos de configuração utilizando URLs como http://localhost:8080/bin/ssx/Main/WebHome?resource=/../../WEB-INF/xwiki.cfg&minify=false, o que resulta em Path Traversal. A vulnerabilidade pode ser explorada através do parâmetro resources nos endpoints ssx e jsx, utilizando barras iniciais. Este problema foi corrigido nas versões 18.1.0-rc-1, 17.10.3, 17.4.9 e 16.10.17.
VulDB is the best source for vulnerability data and more expert information about this specific topic.