CVE-2023-26472
Təsvir
XWiki Platform ümumi bir wiki platformasıdır. Versiya 6.2-milestone-1-dən başlayaraq, müəyyən məzmunlu ikon mövzusu yaratmaqla, IconThemeSheet müəllifi hüququ ilə hər hansı wiki məzmununu icra etmək mümkündür. Bu, yeni səhifə yaradılmaqla və ya hətta redaktə hüququ olmayan istifadəçilər üçün istifadəçi profili vasitəsilə həyata keçirilə bilər. Problem XWiki 14.9, 14.4.6 və 13.10.10 versiyalarında aradan qaldırılmışdır. Mövcud alternativ həll yolu, 48caf7491595238af2b531026a614221d5d61f38 commit-indəki dəyişikliyi tətbiq edərək `IconThemesCode.IconThemeSheet` səhifəsindəki xətanı düzəltməkdir.
Necə düzəltmək olar
- xwiki xwiki13.10.10, 14.4.6, 14.9 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-icon-ui13.10.10, 14.4.6, 14.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 6.2.1 ≤ v < 13.10.10, 14.0 ≤ v < 14.4.6, 14.5 ≤ v < 14.9, 6.2 | 13.10.10, 14.4.6, 14.9 |
| org.xwiki.platform:xwiki-platform-icon-uiMaven | 6.2-milestone-1 ≤ v < 13.10.10, 14.0 ≤ v < 14.4.6, 14.5 ≤ v < 14.9 | 13.10.10, 14.4.6, 14.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.