ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-01251
4средняя

BDU:2024-01251

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki, связанная с недостатками контроля доступа, позволяющая нарушителю создать нового пользователя
Опубликовано: 2024-02-14
Описание

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создать нового пользователя

Затрагиваемое ПО и версии
XWiki Platform (до 14.10.1)
Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-fp36-mjw5-fmgx

https://jira.xwiki.org/browse/XWIKI-19852

https://jira.xwiki.org/browse/XWIKI-20400

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-fp36-mjw5-fmgxhttps://jira.xwiki.org/browse/XWIKI-19852https://jira.xwiki.org/browse/XWIKI-20400
Проверьте безопасность своего сайта и почты → Полная проверка домена