CVE-2023-35166
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
XWiki Platform to ogólna platforma wiki, która umożliwia wykonywanie dowolnej zawartości wiki z uprawnieniami autora TipsPanel poprzez stworzenie rozszerzenia UI tip. Problem ten został naprawiony w wersjach XWiki 15.1-rc-1 oraz 14.10.5.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania kodu w kontekście uprawnień autora TipsPanel, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji opartych na XWiki.
Rekomendacja
Zaleca się aktualizację do wersji XWiki 15.1-rc-1 lub 14.10.5, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. It's possible to execute any wiki content with the right of the TipsPanel author by creating a tip UI extension. This has been patched in XWiki 15.1-rc-1 and 14.10.5.