CVE-2023-35150
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
XWiki Platform, popularna platforma wiki, ma lukę, która pozwala użytkownikom z prawami do przeglądania dokumentów na wykonanie kodu z prawami programistycznymi. Wersje od 2.40m-2 do przed 14.4.8, 14.10.4 i 15.0 są podatne na zdalne wykonanie kodu poprzez odpowiednio skonstruowany URL.
Ocena ryzyka
Organizacje korzystające z podatnych wersji XWiki mogą być narażone na zdalne wykonanie kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację do wersji XWiki 15.0, 14.10.4 lub 14.4.8, aby usunąć tę lukę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Starting in version 2.40m-2 and prior to versions 14.4.8, 14.10.4, and 15.0, any user with view rights on any document can execute code with programming rights, leading to remote code execution by crafting an url with a dangerous payload. The problem has been patched in XWiki 15.0, 14.10.4 and 14.4.8.