CVE-2026-48047 in XWiki
Sumário
de VulDB • 08/08/2026
A API WebJars do XWiki Platform é um pacote para o XWiki, uma plataforma wiki genérica. A partir da versão 9.6-rc-1 e até as versões anteriores a 16.10.17, 17.4.9 e 17.10.3, existe uma vulnerabilidade potencial de path traversal que permite a um atacante que consiga instalar uma extensão WebJar maliciosa na wiki escrever arquivos arbitrários. Embora as consequências possam ser graves, como substituir arquivos de configuração e definir a senha do superadmin, o ataque requer primeiro que o atacante já tenha acesso administrativo em pelo menos uma subwiki para poder instalar uma extensão maliciosa. Além disso, o atacante precisa publicar uma extensão maliciosa em um repositório de extensões configurado na instância. Esta vulnerabilidade foi corrigida nas versões XWiki 16.10.17, 17.4.9, 17.10.3 e 18.0.0RC1. A XWiki não tem conhecimento de nenhuma solução alternativa (workaround), exceto tomar cuidado com quem são concedidos direitos de script e administração.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.