目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2023-29520— XWiki Platform 安全漏洞

CVSS 4.3 · Medium EPSS 0.27% · P50
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2023-29520の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Page render failure due to broken translations in xwiki-platform
ソース: NVD (National Vulnerability Database)
脆弱性説明
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. It's possible to break many translations coming from wiki pages by creating a corrupted document containing a translation object. This will lead to a broken page. The vulnerability has been patched in XWiki 15.0-rc-1, 14.10.1, 14.4.8, and 13.10.11. Users are advised to upgrade. There are no workarounds other than fixing any way to create a document that fail to load.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
未捕获的异常
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
XWiki Platform 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform 存在安全漏洞，该漏洞源于通过创建包含翻译对象的损坏文档，可以破坏来自 wiki 页面的许多翻译。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
xwikixwiki-platform < 13.10.11 -

II. CVE-2023-29520の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2023-29520のインテリジェンス情報

お願いします ログイン より多くのインテリジェンス情報を見る

Same Patch Batch · xwiki · 2023-04-18 · 17 CVEs total

CVE-2023-2951410.0 CRITICALCode injection in template provider administration in xwiki-platform
CVE-2023-2951010.0 CRITICALCode injection via unescaped translations in xwiki-platform
CVE-2023-2952310.0 CRITICALCode injection in display method used in user profiles in xwiki-platform
CVE-2023-2952410.0 CRITICALCode injection from account through XWiki.SchedulerJobSheet in xwiki-platform
CVE-2023-2952510.0 CRITICALPrivilege escalation from view right on XWiki.Notifications.Code.LegacyNotificationAdminis
CVE-2023-2952610.0 CRITICALAsync and display macro allow displaying and interacting with any document in restricted m
CVE-2023-2952710.0 CRITICALCode injection from account through AWM view sheet in xwiki platform
CVE-2023-295169.9 CRITICALCode injection from view right on XWiki.AttachmentSelector in xwiki-platform
CVE-2023-295129.9 CRITICALCode injection in xwiki-platform-web-templates
CVE-2023-295229.9 CRITICALCode injection from view right on XWiki.ClassSheet in xwiki-platform
CVE-2023-295189.9 CRITICALCode injection from view right using Invitation.InvitationCommon in xwiki-platform
CVE-2023-295199.1 CRITICALCode injection in org.xwiki.platform:xwiki-platform-attachment-ui
CVE-2023-295218.4 HIGHCode injection from account/view through VFS Tree macro in xwiki-platform
CVE-2023-295157.7 HIGHCross-site scripting (XSS) in xwiki-platform
CVE-2023-295177.5 HIGHExposure of Sensitive Information to an Unauthorized Actor in org.xwiki.platform:xwiki-pla
CVE-2023-295135.0 MEDIUMUsers can be created even when registration is disabled without validation via the templat

IV. 関連脆弱性

同じ製品: xwiki-platform
同じベンダー: xwiki
同じ弱点: CWE-248

V. CVE-2023-29520へのコメント

匿名ユーザー
2026-01-15 06:09:28

Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.

コメントを残す