DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
xwiki: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-12-12
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um beliebigen Programmcode auszuführen oder Daten zu manipulieren.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-55879US | high8.8OT erhöht | — | ||
XWiki Platform is a generic wiki platform. Starting in version 2.3 and prior to versions 15.10.9, 16.3.0, any user with script rights can perform arbitrary remote code execution by… | ||||
| CVE-2024-55877US | high8.8 | — | ||
XWiki Platform is a generic wiki platform. Starting in version 9.7-rc-1 and prior to versions 15.10.11, 16.4.1, and 16.5.0, any user with an account can perform arbitrary remote co… | ||||
| CVE-2024-55876US | medium5.4OT erhöht | — | ||
XWiki Platform is a generic wiki platform. Starting in version 1.2-milestone-2 and prior to versions 15.10.9 and 16.3.0, any user with an account on the main wiki could run schedul… | ||||
| CVE-2024-55663US | critical9.8 | — | ||
XWiki Platform is a generic wiki platform. Starting in version 6.3-milestone-2 and prior to versions 13.10.5 and 14.3-rc-1, in `getdocument.vm`; the ordering of the returned docume… | ||||
| CVE-2024-55662US | high8.8OT erhöht | — | ||
XWiki Platform is a generic wiki platform. Starting in version 3.3-milestone-1 and prior to versions 15.10.9 and 16.3.0, on instances where `Extension Repository Application` is in… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Advisory Database vom 2024-12-12external
- GitHub Advisory Database vom 2024-12-12external
- GitHub Advisory Database vom 2024-12-12external
- GitHub Advisory Database vom 2024-12-12external
- GitHub Advisory Database vom 2024-12-12external
- WID-SEC-W-2024-3695 - CSAF Versionself
- WID-SEC-2024-3695 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan