CNNVD-ID编号 | CNNVD-202404-1601 |
CVE编号 | CVE-2024-31988 |
发布时间 | 2024-04-10 |
更新时间 | 2024-04-11 |
漏洞类型 | 其他 |
漏洞来源 | 暂无 |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | XWiki |
XWiki Platform是XWiki基金会的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform 存在安全漏洞,该漏洞源于当实时编辑器安装在 XWiki 中时,它允许通过具有编程权限的管理员用户的交互来执行任意远程代码。
来源:github.com
链接:https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-r5vh-gc3r-r24w
来源:github.com
链接:https://github.com/xwiki/xwiki-platform/commit/4896712ee6483da623f131be2e618f1f2b79cb8d
来源:github.com
链接:https://github.com/xwiki/xwiki-platform/commit/9f8cc88497418750b09ce9fde5d67d840f038fbf
来源:github.com
链接:https://github.com/xwiki/xwiki-platform/commit/d88da4572fb7d4f95e1f54bb0cce33fce3df08d9
来源:github.com
链接:https://github.com/xwiki/xwiki-platform/commit/d9f5043da289ff106f08e23576746fd8baf98794
来源:jira.xwiki.org
CNNVD