WID-SEC-2024-1425 — xwiki: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen

Vulnerabilities 1

Critical 9.1

CVE-2024-37899

Disabling a user account changes its author, allowing RCE from user account in XWiki

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. When an admin disables a user account, the user's profile is executed with the admin's rights. This allows a user to place malicious code in the user prof…

xwiki xwiki-platform org.xwiki.platform:xwiki-platform-oldcore Maven

Jun 20, 2024

Revision history

2024-06-23 #2
Gegenmaßnahmen Link ergänzt
2024-06-20 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-06-20
https://nvd.nist.gov/vuln/detail/CVE-2024-37899
xwiki GitHub vom 2024-06-20
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-j584-j2vj-3f93