CVE-2023-45144 in identity-oauth-ui
Сводка
по VulDB • 24.05.2026
com.xwiki.identity-oauth:identity-oauth-ui — это пакет, предназначенный для создания поставщиков идентификации и сервисов на основе авторизации OAuth. При входе пользователя с использованием метода OAuth параметры identityOAuth, передаваемые в GET-запросе, уязвимы к межсайтовому скриптингу (XSS) и внедрению синтаксиса XWiki. Это позволяет выполнять удаленный код (RCE) через макрос Groovy, что влияет на конфиденциальность, целостность и доступность всей установки XWiki. Проблема исправлена в версии Identity OAuth 1.6. Известных обходных путей для данной уязвимости не существует, пользователям рекомендуется выполнить обновление.
If you want to get best quality of vulnerability data, you may have to visit VulDB.