CVE-2023-29508 in xwiki-platform-livedata-macro

Tóm tắt

Bởi VulDB • 10/07/2026

XWiki Commons là các thư viện kỹ thuật được chia sẻ bởi nhiều dự án cấp cao khác của XWiki. Một người dùng không có quyền script có thể chèn một lỗ hổng XSS lưu trữ (stored XSS) bằng cách sử dụng macro Live Data, nếu tác giả cuối cùng của nội dung trang có quyền script. Lỗ hổng này đã được vá trong các phiên bản XWiki 14.10, 14.4.7 và 13.10.11.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 07/04/2023
• Tiết lộ: 16/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-225862
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00423
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29508
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29508/