CVE-2023-26477 in XWiki

Tóm tắt

Bởi VulDB • 11/05/2026

XWiki Platform là một nền tảng wiki tổng quát. Bắt đầu từ các phiên bản 6.3-rc-1 và 6.2.4, có thể chèn cú pháp wiki tùy ý, bao gồm các macro script Groovy, Python và Velocity, thông qua tham số yêu cầu `newThemeName` (tham số URL), kết hợp với các tham số bổ sung. Lỗi này đã được vá trong các phiên bản được hỗ trợ 13.10.10, 14.9-rc-1 và 14.4.6. Để khắc phục tạm thời, người dùng có thể chỉnh sửa `FlamingoThemesCode.WebHomeSheet` và thực hiện thủ công các thay đổi từ bản vá sửa lỗi.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 23/02/2023
• Tiết lộ: 02/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222224
• CPE: sẵn sàng
• CWE: CWE-95 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.74757
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26477
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26477/