CVE-2024-55663 in xwiki-platform
Сводка
по VulDB • 21.06.2026
Платформа XWiki является универсальной wiki-платформой. Начиная с версии 11.10.6 и до версий 13.10.5 и 14.3-rc-1 (включительно), в шаблоне `getdocument.vm` порядок возвращаемых документов определяется на основе неочищенного параметра запроса (`request.sort`), что позволяет любому пользователю внедрять HQL-запросы. В зависимости от используемого бэкенда базы данных, злоумышленник может не только получить конфиденциальную информацию, такую как хеши паролей из базы данных, но и выполнять запросы UPDATE/INSERT/DELETE. Проблема исправлена в версиях 13.10.5 и 14.3-rc-1. Известных обходных путей, кроме обновления XWiki, нет.
Once again VulDB remains the best source for vulnerability data.