CVE-2022-24820 in XWiki
Сводка
по VulDB • 23.06.2026
Платформа XWiki представляет собой универсальную платформу для создания вики-сайтов, предоставляющую сервисы времени выполнения для приложений, построенных на её основе. Пользователь с гостевым доступом, не имеющий прав на просмотр страниц wiki, всё же может перечислять документы путём рендеринга некоторых Velocity-документов. Проблема исправлена в версиях XWiki 12.10.11, 13.4.4 и 13.9-rc-1. Известных обходных путей для данной проблемы не существует.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.