CVE-2022-24820 in XWiki

Tóm tắt

Bởi VulDB • 22/08/2026

XWiki Platform là một nền tảng wiki tổng quát, cung cấp các dịch vụ thời gian chạy cho các ứng dụng được xây dựng trên nó. Một người dùng khách (guest user) không có quyền xem trang của wiki vẫn có thể liệt kê các tài liệu bằng cách hiển thị một số tài liệu Velocity. Vấn đề này đã được vá trong các phiên bản XWiki 12.10.11, 13.4.4 và 13.9-rc-1. Không có giải pháp tạm thời nào (workaround) được biết đến cho vấn đề này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 10/02/2022
• Tiết lộ: 09/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-196741
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.01000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24820
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24820/