XWiki Platform versions 7.0, before 14.4.8 and versions 14.5 before 14.10.4 suffer from an improper escaping in the document 'SkinsCode.XWikiSkinsSheet'. By leveraging this vulnerability, a remote and unauthenticated attacker can achieve privilege escalation and achieve code execution on the vulnerable XWiki instance.

XWiki Platform のバージョン 7.0 (14.4.8 より前) およびバージョン 14.5 (14.10.4 より前) は、ドキュメント「SkinsCode.XWikiSkinsSheet」で不適切なエスケープの影響を受けます。この脆弱性を利用することで、リモートの認証されていない攻撃者が権限昇格を実現し、脆弱な XWiki インスタンスでコードを実行する可能性があります。

XWiki Platform 低于 14.4.8 的 7.0 版本和低于 14.10.4 的 14.5 版本受到 "SkinsCode.XWikiSkinsSheet" 文档中不当转义漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，在存在漏洞的 XWiki 实例上实现特权提升和代码执行。

XWiki 平台 7.0 版、14.4.8 之前的版本以及 14.5 之前的 14.10.4 版受到「SkinsCode.XWikiSkinsSheet」文件中的不當逸出問題影響。未經驗證的遠端攻擊者可利用此弱點，在受弱點影響的 XWiki 執行個體上實現權限提升，並實現程式碼執行。

ID	Name	Product	Family	Published	Updated	Severity
114451	XWiki Platform 7.0 < 14.4.8 / 14.5 < 14.10.4 Remote Code Execution	Web App Scanning	Component Vulnerability	10/21/2024	10/21/2024	high
114451	XWiki Platform 7.0 < 14.4.8 / 14.5 < 14.10.4 リモートコードの実行	Web App Scanning	Component Vulnerability	10/21/2024	10/21/2024	high
114451	XWiki Platform 7.0 < 14.4.8 / 14.5 < 14.10.4 远程代码执行	Web App Scanning	Component Vulnerability	10/21/2024	10/21/2024	high
114451	XWiki Platform 7.0 < 14.4.8 / 14.5 < 14.10.4 遠端程式碼執行	Web App Scanning	Component Vulnerability	10/21/2024	10/21/2024	high

Detections

Analytics

Plugins Search

high

high

high

high