CVE-2023-46731criticalCWE-94CWE-95

CVE-2023-46731: fallo crítico en xwiki-platform

Remote code execution through the section parameter in Administration as guest in XWiki Platform

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear xwiki-platform+ Monitorear org.xwiki.platform:xwiki-platform-administration-ui

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

50Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 10epss 90%
En resumen

XWiki Platform no escapa correctamente el parámetro section en su interfaz de administración, permitiendo que cualquier persona con acceso de lectura (incluidos usuarios no autenticados) ejecute código arbitrario, incluyendo Groovy, comprometiendo toda la seguridad del wiki.

Detalle técnico

La vulnerabilidad resulta de la validación y escape inadecuados del parámetro URL section en XWiki.AdminSheet, explotable mediante solicitudes HTTP GET/POST no autenticadas por usuarios con acceso de lectura predeterminado. Los atacantes pueden inyectar código Groovy que se ejecuta en el servidor con privilegios completos de la plataforma, afectando confidencialidad, integridad y disponibilidad de la instancia XWiki.

Resumen generado y traducido por IA a partir de la descripción oficial.
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. XWiki doesn't properly escape the section URL parameter that is used in the code for displaying administration sections. This allows any user with read access to the document `XWiki.AdminSheet` (by default, everyone including unauthenticated users) to execute code including Groovy code. This impacts the confidentiality, integrity and availability of the whole XWiki instance. This vulnerability has been patched in XWiki 14.10.14, 15.6 RC1 and 15.5.1. Users are advised to upgrade. Users unablr to upgrade may apply the fix in commit `fec8e0e53f9` manually. Alternatively, to protect against attacks from unauthenticated users, view right for guests can be removed from this document (it is only needed for space and wiki admins).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
xwiki · xwiki-platform
CVEs relacionadas — xwiki-platform

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-24893CRITICALRemote code execution as guest via SolrSearchMacros request in xwikiEPSS 100.0%KEVCVE-2024-21650CRITICALXWiki Remote Code Execution vulnerability via user registrationEPSS 93.5%CVE-2023-37462CRITICALImproper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in org.xwiki.platform:xwiki-platform-skin-uiEPSS 91.6%CVE-2025-32429CRITICALXWiki Platform vulnerable to SQL injection through getdeleteddocuments.vm template sort parameterEPSS 85.5%CVE-2023-50719HIGHXWiki Platform Solr search discloses password hashes of all usersEPSS 83.5%CVE-2024-31984CRITICALXWiki Platform: Remote code execution through space title and Solr space facetEPSS 83.0%