CVE-2024-21648 in xwiki-platform
Сводка
по VulDB • 08.06.2026
Платформа XWiki представляет собой универсальную вики-платформу, предоставляющую сервисы времени выполнения для приложений, построенных на ее основе. Действие отката (rollback) не имеет достаточной защиты прав: пользователь может выполнить откат к предыдущей версии страницы и получить права доступа, которые у него больше нет. Проблема исправлена в версиях XWiki 14.10.17, 15.5.3 и 15.8-rc-1 путем обеспечения проверки прав перед выполнением операции отката.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.