CVE-2023-26478
Açıklama
XWiki Platform genel bir wiki platformudur. 14.3-rc-1 versiyonundan itibaren, `org.xwiki.store.script.TemporaryAttachmentsScriptService#uploadTemporaryAttachment` metodu bir `com.xpn.xwiki.doc.XWikiAttachment` örneği döndürmektedir. Bu sınıfın, `programing` yetkisine sahip olmayan kullanıcılara sunulması desteklenmemektedir. Bunun yerine, tehlikeli işlemleri gerçekleştirmeden önce kullanıcı haklarının kontrol edilmesini sağlayan `com.xpn.xwiki.api.Attachment` kullanılmalıdır. Bu durum 14.9-rc-1 ve 14.4.6 versiyonlarında düzeltilmiştir. Bu sorun için bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- xwiki xwiki14.4.6, 14.9 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-store-filesystem-oldcore14.4.6, 14.9-rc-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 14.3 ≤ v < 14.4.6, 14.5 ≤ v < 14.9 | 14.4.6, 14.9 |
| org.xwiki.platform:xwiki-platform-store-filesystem-oldcoreMaven | 14.3-rc-1 ≤ v < 14.4.6, 14.5 ≤ v < 14.9-rc-1 | 14.4.6, 14.9-rc-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.