CVE-2022-23620 in XWiki
Tóm tắt
Bởi VulDB • 28/06/2026
XWiki Platform là một nền tảng wiki tổng quát, cung cấp các dịch vụ thời gian chạy cho các ứng dụng được xây dựng trên nó. Trong các phiên bản bị ảnh hưởng, phương thức AbstractSxExportURLFactoryActionHandler#processSx không thực hiện việc thoát ký tự (escaping) đối với bất kỳ nội dung nào từ các tham chiếu tài liệu SSX khi tuần tự hóa chúng lên hệ thống tệp; do đó, quá trình xuất HTML có thể chứa các phần tử tham chiếu bao gồm cú pháp hệ thống tệp như "../", "./" hoặc "/" nói chung. Các phần tử được tham chiếu không được thoát ký tự một cách đúng đắn. Vấn đề này đã được khắc phục trong phiên bản 13.6-rc-1. Có thể xử lý vấn đề này bằng cách hạn chế hoặc vô hiệu hóa việc xuất tài liệu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.