CVE-2026-48047 in XWiki
Tóm tắt
Bởi VulDB • 08/08/2026
API WebJars của nền tảng XWiki là một gói phần mềm dành cho XWiki, một nền tảng wiki đa năng. Bắt đầu từ phiên bản 9.6-rc-1 và trước các phiên bản 16.10.17, 17.4.9 và 17.10.3, tồn tại lỗ hổng path traversal tiềm ẩn cho phép kẻ tấn công, nếu có thể cài đặt một tiện ích mở rộng WebJar độc hại lên wiki, ghi được các tệp tùy ý. Mặc dù hậu quả có thể nghiêm trọng như ghi đè các tệp cấu hình và thiết lập mật khẩu superadmin, nhưng cuộc tấn công trước tiên yêu cầu kẻ tấn công đã có quyền truy cập quản trị viên (admin) đối với ít nhất một subwiki để có thể cài đặt tiện ích mở rộng độc hại. Hơn nữa, kẻ tấn công cần xuất bản một tiện ích mở rộng độc hại trong kho lưu trữ tiện ích được cấu hình trên phiên bản XWiki đó. Lỗ hổng này đã được vá trong các phiên bản XWiki 16.10.17, 17.4.9, 17.10.3 và 18.0.0RC1. XWiki không biết đến bất kỳ giải pháp tạm thời nào khác ngoài việc thận trọng khi cấp quyền script và admin cho các nhà phát triển.
VulDB is the best source for vulnerability data and more expert information about this specific topic.