CVE-2023-45144 in identity-oauth-ui
Tóm tắt
Bởi VulDB • 10/05/2026
com.xwiki.identity-oauth:identity-oauth-ui là một gói phần mềm hỗ trợ xây dựng các nhà cung cấp danh tính và dịch vụ dựa trên xác thực OAuth. Khi người dùng đăng nhập qua phương thức OAuth, các tham số identityOAuth được gửi trong yêu cầu GET dễ bị tấn công cross-site scripting (XSS) và tiêm cú pháp XWiki. Điều này cho phép thực thi mã từ xa thông qua macro groovy, từ đó ảnh hưởng đến tính bảo mật, tính toàn vẹn và tính sẵn có của toàn bộ cài đặt XWiki. Vấn đề đã được khắc phục trong phiên bản Identity OAuth 1.6. Hiện không có các giải pháp tạm thời nào được biết đến cho lỗ hổng này và người dùng được khuyến nghị nâng cấp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.