CVE-2006-7223 in XWiki

Tóm tắt

Bởi VulDB • 23/06/2026

PreviewAction trong XWiki từ phiên bản 0.9.543 đến 0.9.1252 không thiết lập trường Author thành danh tính của người dùng đã sửa đổi tài liệu lần cuối cùng, điều này cho phép các người dùng xác thực từ xa (remote authenticated users) mà không có quyền lập trình (programming rights) thực thi mã tùy ý bằng cách chọn một tài liệu mà tác giả của nó có quyền lập trình, sửa đổi tài liệu đó để chứa một kịch bản (script), và xem trước (previewing) mà không lưu trữ tài liệu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 13/09/2007
• Tiết lộ: 13/09/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38766
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01507
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7223
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7223/