CVE-2023-26472
Açıklama
XWiki Platform genel bir wiki platformudur. Versiyon 6.2-milestone-1'den başlayarak, belirli içeriğe sahip bir ikon teması oluşturularak herhangi bir wiki içeriği IconThemeSheet yazarı yetkileriyle çalıştırılabilir. Bu işlem, yeni bir sayfa oluşturarak ve hatta düzenleme yetkisi olmayan kullanıcılar için kullanıcı profili üzerinden gerçekleştirilebilir. Sorun XWiki 14.9, 14.4.6 ve 13.10.10 sürümlerinde giderilmiştir. Mevcut bir geçici çözüm, commit 48caf7491595238af2b531026a614221d5d61f38 üzerindeki değişikliği uygulayarak `IconThemesCode.IconThemeSheet` sayfasındaki hatayı düzeltmektir.
Nasıl düzeltilir
- xwiki xwiki13.10.10, 14.4.6, 14.9 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-icon-ui13.10.10, 14.4.6, 14.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 6.2.1 ≤ v < 13.10.10, 14.0 ≤ v < 14.4.6, 14.5 ≤ v < 14.9, 6.2 | 13.10.10, 14.4.6, 14.9 |
| org.xwiki.platform:xwiki-platform-icon-uiMaven | 6.2-milestone-1 ≤ v < 13.10.10, 14.0 ≤ v < 14.4.6, 14.5 ≤ v < 14.9 | 13.10.10, 14.4.6, 14.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.