Уязвимость функции Delegate my view right средства просмотра PDF-документов внутри страниц XWiki PDF Viewer Macro (Pro) связана с отображением конфиденциальной информации в комментарии исходного кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Использование рекомендаций:
https://github.com/xwikisas/macro-pdfviewer/releases/tag/macro-pdfviewer-2.5.6
https://github.com/xwikisas/macro-pdfviewer/commit/8b5e3f4e44d9d0fe2447358fe4d1b706b7101633
https://store.xwiki.com/xwiki/bin/view/Extension/PDFViewerMacro
| Балл | 7.8 — высокая опасность |