CVE-2023-26478
Təsvir
XWiki Platform ümumi bir wiki platformasıdır. Versiya 14.3-rc-1-dən başlayaraq, `org.xwiki.store.script.TemporaryAttachmentsScriptService#uploadTemporaryAttachment` funksiyası `com.xpn.xwiki.doc.XWikiAttachment` nümunəsini qaytarır. Bu sinfin `programing` hüququna malik olmayan istifadəçilərə təqdim edilməsi dəstəklənmir. Bunun əvəzinə `com.xpn.xwiki.api.Attachment` istifadə edilməli və təhlükəli əməliyyatları yerinə yetirməzdən əvvəl istifadəçinin hüquqlarının yoxlanılması təmin edilməlidir. Bu problem 14.9-rc-1 və 14.4.6 versiyalarında düzəldilmişdir. Bu problem üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- xwiki xwiki14.4.6, 14.9 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-store-filesystem-oldcore14.4.6, 14.9-rc-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 14.3 ≤ v < 14.4.6, 14.5 ≤ v < 14.9 | 14.4.6, 14.9 |
| org.xwiki.platform:xwiki-platform-store-filesystem-oldcoreMaven | 14.3-rc-1 ≤ v < 14.4.6, 14.5 ≤ v < 14.9-rc-1 | 14.4.6, 14.9-rc-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.