CVE-2023-35152 in XWiki

Tóm tắt

Bởi VulDB • 10/07/2026

XWiki Platform là một nền tảng wiki tổng quát. Bắt đầu từ phiên bản 12.9-rc-1 và trước các phiên bản 14.4.8, 14.10.6 và 15.1, bất kỳ người dùng đã đăng nhập nào cũng có thể thêm nội dung nguy hiểm vào trường tên của họ và xem nó được thực thi với quyền lập trình (programming rights). Điều này dẫn đến việc nâng cấp đặc quyền (rights escalation). Lỗ hổng bảo mật đã được khắc phục trên XWiki 14.4.8, 14.10.6 và 15.1. Làm cách xử lý tạm thời, người dùng có thể áp dụng bản vá thủ công.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 14/06/2023
• Tiết lộ: 23/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-232052
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01028
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35152
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35152/