XWiki Platform 安全漏洞

漏洞信息详情

Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。

XWiki Platform存在安全漏洞，该漏洞源于简单的用户可以在没有特定权限的情况下创建全局 SSX/JSX：理论上应该只允许具有编程权限的用户创建在 wiki 上随处执行的 SSX 或 JSX。但是一个错误允许任何具有编辑权限的人实际创建这些。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-ghcq-472w-vf4h

来源:MISC

链接:https://jira.xwiki.org/browse/XWIKI-19155

来源:CONFIRM

链接:https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-ghcq-472w-vf4h

暂无