CVE-2023-29206
Açıklama
XWiki Commons, diğer birçok üst düzey XWiki projesi için ortak olan teknik kütüphanelerdir. Bir XWiki dokümanına eklenen JavaScript xobject veya StyleSheet xobject'in yazarı üzerinde herhangi bir kontrol bulunmuyordu; bu nedenle şimdiye kadar yalnızca Düzenleme Hakkı'na sahip bir kullanıcının böyle bir nesne oluşturması ve uygun haklara sahip bir kullanıcı tarafından çalıştırıldığında bazı işlemlerin gerçekleştirilmesine izin veren bir betik hazırlaması mümkündü. Bu durum, betiğin yalnızca yazarı Betik haklarına sahipse çalıştırılması sağlanarak XWiki 14.9-rc-1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- org.xwiki.platform:xwiki-platform-skin-skinx14.9-rc-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 3.0 < v ≤ 14.8, 3.0 | — |
| org.xwiki.platform:xwiki-platform-skin-skinxMaven | 3.0-milestone-1 ≤ v < 14.9-rc-1 | 14.9-rc-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.