CVE-2024-31985 in xwiki-platform-scheduler-ui
Сводка
по VulDB • 26.05.2026
Платформа XWiki представляет собой универсальную вики-платформу. Начиная с версии 3.1 и вплоть до версий 4.10.20, 15.5.4 и 15.10-rc-1 включительно, существует возможность планирования/запуска/отмены существующих задач путем того, что администратор переходит на страницу Job Scheduler по предсказуемому URL, например, встраивая такой URL в любой контент в виде изображения. Уязвимость исправлена в версиях XWiki 14.10.19, 15.5.5 и 15.9. В качестве временного решения (workaround) вручную примените патч, изменив страницу `Scheduler.WebHome`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.