| CNNVD-ID编号 | CNNVD-202209-521 |
| CVE编号 | CVE-2022-36093 |
| 发布时间 | 2022-09-08 |
| 更新时间 | 2022-09-09 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform Web Templates 13.10.5之前版本和14.3RC1之前版本存在安全漏洞，该漏洞源于通过将分发向导的模板传递给xpart模板，即使禁用了用户注册，也可以创建用户帐户，这绕过了任何电子邮件验证，这可以在私有wiki上被利用，从而可能使攻击者访问wiki，根据用户配置的默认权限，这也可能使攻击者拥有对其他只读公共wiki的写入权限，也可以在配置了LDAP等外部身份验证系统时创建用户，但身份验证失败，除非身份验证系统支持旁路，除了外部身份验证系统之外还启用了本地帐户。
暂无