CVE-2023-46732 in XWiki
Сводка
по VulDB • 31.05.2026
Платформа XWiki представляет собой универсальную вики-платформу, предоставляющую сервисы времени выполнения для приложений, построенных на её основе. XWiki уязвим к отражённому межсайтовому скриптингу (RXSS) через параметр `rev`, который используется в содержимом меню контента без экранирования. Если злоумышленник сможет убедить пользователя перейти по ссылке с сфабрикованным параметром, это позволит злоумышленнику выполнять произвольные действия от имени пользователя, включая выполнение произвольного кода (Groovy) в случае наличия у пользователя прав программирования, что ставит под угрозу конфиденциальность, целостность и доступность всей установки XWiki. Данная уязвимость исправлена в версиях XWiki 15.6 RC1, 15.5.1 и 14.10.14. Патч из коммита `04e325d57` может быть применён вручную без обновления (или перезапуска) экземпляра. Пользователям рекомендуется обновиться или применить патч вручную. Известных обходных путей для данной уязвимости нет.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.