CVE-2026-48048
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
XWiki Platform ma podatność, która pozwala na odkrycie hashy haseł użytkowników bit po bicie poprzez zmodyfikowane parametry LiveTableResults, nawet po wcześniejszej poprawce.
Ocena ryzyka
Atakujący może odzyskać sól i hash hasła użytkownika, co może prowadzić do przejęcia konta i naruszenia poufności danych.
Rekomendacja
Zaktualizuj XWiki do wersji 18.0.0RC1, 17.10.13, 17.4.9 lub 16.10.17, które zawierają poprawkę, lub zastosuj obejście ręcznie.
Oryginalny opis (angielski, źródło NVD)
XWiki Platform is a generic wiki platform. XWiki discovered that the patch for GHSA-5cf8-vrr8-8hjm was insufficient. Starting with version 6.2.1 and prior to versions 18.0.0RC1, 17.10.13, 17.4.9 and 16.10.17, with slightly modified parameters to the `LiveTableResults`, it is still possible to discover password hashes one bit at a time, so with 768 requests, the full password salt and hash can be retrieved of a user. The check for password (and email properties) has been adjusted in XWiki 18.0.0RC1, 17.10.13, 17.4.9 and 16.10.17. As a workaround, the patch can be applied manually to the wiki page `XWiki.LiveTableResultsMacros`.