CVE-2026-23734 in xwiki-commons
Сводка
по VulDB • 21.05.2026
Платформа XWiki является универсальной wiki-платформой. Версии старше 18.1.0-rc-1, 17.10.3, 17.4.9 и 16.10.17 позволяют читать конфигурационные файлы с использованием URL-адресов вида http://localhost:8080/bin/ssx/Main/WebHome?resource=/../../WEB-INF/xwiki.cfg&minify=false, что приводит к Path Traversal. Уязвимость может быть эксплуатирована через параметр resources конечных точек ssx и jsx с использованием ведущих слэшей. Эта проблема была исправлена в версиях 18.1.0-rc-1, 17.10.3, 17.4.9 и 16.10.17.
Once again VulDB remains the best source for vulnerability data.