CVE-2023-29506

Опубликовано: 16 апр. 2023

Источник: nvd

CVSS3: 5.4

CVSS3: 6.1

EPSS Средний

Описание

XWiki Commons are technical libraries common to several other top level XWiki projects. It was possible to inject some code using the URL of authenticated endpoints. This problem has been patched on XWiki 13.10.11, 14.4.7 and 14.10.

Ссылки

https://github.com/xwiki/xwiki-platform/commit/1943ea26c967ef868fb5f67c487d98d97cba0380
Patch
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-jjm5-5v9v-7hx2
Exploit
Patch
Vendor Advisory
https://jira.xwiki.org/browse/XWIKI-20335
Exploit
Issue Tracking
https://github.com/xwiki/xwiki-platform/commit/1943ea26c967ef868fb5f67c487d98d97cba0380
Patch
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-jjm5-5v9v-7hx2
Exploit
Patch
Vendor Advisory
https://jira.xwiki.org/browse/XWIKI-20335
Exploit
Issue Tracking

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:xwiki:xwiki:*:*:*:*:*:*:*:*

Версия от 13.10.8 (включая) до 13.10.11 (исключая)

cpe:2.3:a:xwiki:xwiki:*:*:*:*:*:*:*:*

Версия от 14.4.3 (включая) до 14.4.7 (исключая)

cpe:2.3:a:xwiki:xwiki:14.6:*:*:*:*:*:*:*

cpe:2.3:a:xwiki:xwiki:14.10:rc1:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.41315

Средний

5.4 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-jjm5-5v9v-7hx2

CVSS3: 5.4

github

почти 3 года назад

org.xwiki.platform:xwiki-platform-security-authentication-default XSS with authenticate endpoints

EPSS

Процентиль: 97%

0.41315

Средний

5.4 Medium

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79