CVE-2023-29203
Açıklama
XWiki Commons, diğer birçok üst düzey XWiki projesi için ortak olan teknik kütüphanelerdir. Yalnızca küresel kullanıcılara izin veren bir alt wikide `uorgsuggest.vm` üzerinden kullanıcılar talep edilerek, normalde alt wikiden görüntülenemeyen bazı kullanıcıların listelenmesi mümkündür. Bu sorun yalnızca ana wikide gizli olan kullanıcıları etkilemektedir. Açığa çıkan bilgilerin kullanıcı adı ile kullanıcıların ad ve soyadı olduğu, başka hiçbir bilginin sızdırılmadığı unutulmamalıdır. Sorun XWiki 13.10.8, 14.4.3 ve 14.7RC1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- xwiki xwiki13.10.8, 14.4.3 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-web-templates13.10.8, 14.4.3, 14.7-rc-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 13.9 ≤ v < 13.10.8, 14.4.0 ≤ v < 14.4.3, 14.5 ≤ v ≤ 14.6, 13.9 | 13.10.8, 14.4.3 |
| org.xwiki.platform:xwiki-platform-web-templatesMaven | 13.9-rc-1 ≤ v < 13.10.8, 14.0-rc-1 ≤ v < 14.4.3, 14.5 ≤ v < 14.7-rc-1 | 13.10.8, 14.4.3, 14.7-rc-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.