Medium WID-SEC-2024-2104 1 CVE

xwiki: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 10, 2024 · Updated Sep 10, 2024 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um Informationen offenzulegen.

Product

XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen

Vulnerabilities 1

Medium 5.3

CVE-2024-45591 Scanner template

XWiki Platform document history including authors of any page exposed to unauthorized actors

XWiki Platform is a generic wiki platform. The REST API exposes the history of any page in XWiki of which the attacker knows the name. The exposed information includes for each modification of the page the time of the modification, the version number, the aut…

xwiki xwiki-platform org.xwiki.platform:xwiki-platform-rest-server Maven

Sep 10, 2024

Revision history

2024-09-10 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-pvmm-55r5-g3mm vom 2024-09-10
https://github.com/advisories/GHSA-pvmm-55r5-g3mm
Advisory auf Jira.xwiki.org
https://jira.xwiki.org/browse/XWIKI-22052