Open-Source Security Intelligence

Know every vulnerability
before it knows you.

DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.

Checkout DevGuardView on GitHub
Search

NCSC-2024-0491

Published Dec 13, 2024·Last modified Dec 13, 2024
Description
Feiten

XWiki heeft kwetsbaarheden verholpen in de XWiki Platform (Specifiek voor versies 15.10.9 en 16.3.0).

Interpretaties

De kwetsbaarheden bevinden zich in de manier waarop de XWiki Platform omgaat met gebruikersrechten. Een kwaadwillende gebruiker met programmatierechten kan code uitvoeren via de Extension Repository Application, of door het toevoegen van XWiki.WikiMacroClass en XWiki.ConfigurableClass instanties. Dit kan leiden tot het compromitteren van de gehele installatie. De kwetsbaarheden zijn verholpen in de versies 15.10.9 en 16.3.0.

Oplossingen

XWiki heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Kans

medium

Schade

high

CWE-96

Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection')

CWE-863

Incorrect Authorization

CWE-862

Missing Authorization

Scan your project

Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.

Checkout DevGuard