> XWiki Platform 安全漏洞

XWiki Platform 安全漏洞

CNNVD-ID编号	CNNVD-202209-521	CVE编号	CVE-2022-36093
发布时间	2022-09-08	更新时间	2022-09-09
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	本地
厂商	N/A

漏洞介绍

XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform Web Templates 13.10.5之前版本和14.3RC1之前版本存在安全漏洞，该漏洞源于通过将分发向导的模板传递给xpart模板，即使禁用了用户注册，也可以创建用户帐户，这绕过了任何电子邮件验证，这可以在私有wiki上被利用，从而可能使攻击者访问wiki，根据用户配置的默认权限，这也可能使攻击者拥有对其他只读公共wiki的写入权限，也可以在配置了LDAP等外部身份验证系统时创建用户，但身份验证失败，除非身份验证系统支持旁路，除了外部身份验证系统之外还启用了本地帐户。

漏洞补丁

目前厂商已发布升级了XWiki Platform 安全漏洞的补丁，XWiki Platform 安全漏洞的补丁获取链接： https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-h5j3-5x63-p8jv

参考网址

来源:MISC

链接：https://github.com/xwiki/xwiki-platform/commit/70c64c23f4404f33289458df2a08f7c4be022755

来源:CONFIRM

链接：https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-h5j3-5x63-p8jv

来源:MISC

链接：https://jira.xwiki.org/browse/XWIKI-19558

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202209-521