XWiki Platform访问控制错误漏洞 CVE-2022-23615 CNVD-2022-13403
5.5
AV
AC
AU
C
I
A
发布：
2022-02-09
修订：
2024-11-21
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform存在访问控制错误漏洞，该漏洞源于应用未正确限制来自未授权角色的资源访问，攻击者可利用该漏洞保存具有当前用户权限的文档。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
