XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform Web Templates 13.10.5之前版本和14.3RC1之前版本存在安全漏洞,该漏洞源于通过将分发向导的模板传递给xpart模板,即使禁用了用户注册,也可以创建用户帐户,这绕过了任何电子邮件验证,这可以在私有wiki上被利用,从而可能使攻击者访问wiki,根据用户配置的默认权限,这也可能使攻击者拥有对其他只读公共wiki的写入权限,也可以在配置了LDAP等外部身份验证系统时创建用户,但身份验证失败,除非身份验证系统支持旁路,除了外部身份验证系统之外还启用了本地帐户。
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform Web Templates 13.10.5之前版本和14.3RC1之前版本存在安全漏洞,该漏洞源于通过将分发向导的模板传递给xpart模板,即使禁用了用户注册,也可以创建用户帐户,这绕过了任何电子邮件验证,这可以在私有wiki上被利用,从而可能使攻击者访问wiki,根据用户配置的默认权限,这也可能使攻击者拥有对其他只读公共wiki的写入权限,也可以在配置了LDAP等外部身份验证系统时创建用户,但身份验证失败,除非身份验证系统支持旁路,除了外部身份验证系统之外还启用了本地帐户。