Summary
De ontwikkelaars van XWiki hebben een kwetsbaarheid verholpen in XWiki.
Details
Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop documenten in artikelen worden geïmporteerd. De rechten van het document blijven staan op degene die het document importeert, waardoor iedereen met rechten op het originele document acties kan uitvoeren met rechten van de eigenaar van het artikel.
Een kwaadwillende kan deze situatie misbruiken door mogelijk willekeurige code uit te voeren met rechten van de eigenaar van het artikel.
Voor succesvol misbruik moet de kwaadwillende wel rechten hebben om documenten te importeren.
Oplossingen
Het team van XWiki heeft updates uitgebracht om de kwetsbaarheid te verhelpen in XWiki 15.0.rc-1. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
Critical 10.0
XWiki programming rights may be inherited by inclusion
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. The content of a document included using `{{include reference="targetdocument"/}}` is executed with the right of the includer and not with the right of it…
Revision history
-
#0
Initiele versie
References
-
Source - github
https://github.com/advisories/GHSA-qcj3-wpgm-qpxh
-
Reference - github
https://github.com/xwiki/xwiki-platform