Описание
XWiki Platform is a generic wiki platform. Starting in version 3.3-milestone-2 and prior to versions 14.10.4 and 15.0-rc-1, it's possible for a user to execute anything with the right of the author of the XWiki.ClassSheet document. This has been patched in XWiki 15.0-rc-1 and 14.10.4. There are no known workarounds.
Ссылки
- Patch
- Vendor Advisory
- Vendor Advisory
- Patch
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 3.4 (включая) до 14.10.4 (исключая)
Одно из
cpe:2.3:a:xwiki:xwiki:*:*:*:*:*:*:*:*
cpe:2.3:a:xwiki:xwiki:3.3:milestone2:*:*:*:*:*:*
EPSS
Процентиль: 86%
0.02967
Низкий
9.9 Critical
CVSS3
8.8 High
CVSS3
Дефекты
CWE-863
Связанные уязвимости
CVSS3: 9.9
github
больше 2 лет назад
Privilege escalation (PR)/RCE from account through class sheet
CVSS3: 9.9
fstec
больше 2 лет назад
Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki , связанная с ошибками авторизации, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 86%
0.02967
Низкий
9.9 Critical
CVSS3
8.8 High
CVSS3
Дефекты
CWE-863