CVE-2023-37911

XWiki Platform, üzerinde oluşturulan uygulamalar için çalışma zamanı hizmetleri sunan genel bir wiki platformudur. 9.4-rc-1 sürümünden başlayarak 14.10.8 ve 15.3-rc-1 sürümlerinden önceki versiyonlarda, bir belge silinip yeniden oluşturulduğunda; yeniden oluşturulan belge üzerinde görüntüleme yetkisi olan ancak silinen belge üzerinde bu yetkiye sahip olmayan kullanıcıların, silinen belgenin içeriğini görüntülemesi mümkündür. Böyle bir durum, silinen belgeye haklar eklendiğinde ortaya çıkabilir. Bu durum, diff özelliği üzerinden ve kısmen REST API aracılığıyla `deleted:1` gibi versiyonlar kullanılarak (buradaki sayı wiki'deki silme işlemlerini sayar ve dolayısıyla tahmin edilebilir) istismar edilebilir. Yeterli yetkilere sahip olan saldırgan, silinen belgeyi yeniden oluşturabilir ve böylece, silinen belgenin konumunda düzenleme yetkisine sahip olduğu sürece kapsamı herhangi bir silinen belgeye genişletebilir. Bu güvenlik açığı, bir belgenin silinen revizyonlarına erişildiğinde hakların uygun şekilde kontrol edilmesiyle XWiki 14.10.8 ve 15.3 RC1 sürümlerinde giderilmiştir. Tek geçici çözüm, potansiyel maruziyeti en aza indirmek için silinen belgelerin düzenli olarak temizlenmesidir. Bireysel olarak korunan hassas belgeler (örneğin, korumalı bir alana yerleştirilerek değil) veya korumalı bir alanın tamamı silinirken ekstra dikkat gösterilmelidir.