XWiki Platform 安全漏洞 CVE-2022-36093 CNNVD-202209-521

- AV AC AU C I A
发布: 2022-09-08
修订: 2024-11-21

XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform Web Templates 13.10.5之前版本和14.3RC1之前版本存在安全漏洞,该漏洞源于通过将分发向导的模板传递给xpart模板,即使禁用了用户注册,也可以创建用户帐户,这绕过了任何电子邮件验证,这可以在私有wiki上被利用,从而可能使攻击者访问wiki,根据用户配置的默认权限,这也可能使攻击者拥有对其他只读公共wiki的写入权限,也可以在配置了LDAP等外部身份验证系统时创建用户,但身份验证失败,除非身份验证系统支持旁路,除了外部身份验证系统之外还启用了本地帐户。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息