xwiki__xwiki-commons_CVE-2023-29528_14-9-rc-1

XWiki Commons XWiki Commons は、他のいくつかのトップレベル XWiki プロジェクトに共通する技術ライブラリです。 これらのライブラリは、XWiki エコシステム外のプロジェクトでも利用でき、汎用的であり、wiki ドメインには関連しません。 XWiki Platform、XWiki Commons、XWiki Rendering は、XWiki.org ソフトウェアフォージの一部です。これらは一緒にリリースされ、同じバージョンを共有します。 ドキュメント ドキュメント API 開発ゾーン ダウンロード XWiki Commons の JAR は、で入手できま...

CVE-2023-29528 Cross-site Scripting in org.xwiki.commons:xwiki-commons-xml

XWiki Commons are technical libraries common to several other top level XWiki projects. The "restricted" mode of the HTML cleaner in XWiki, introduced in version 4.2-milestone-1 and massively improved in version 14.6-rc-1, allowed the injection of arbitrary HTML code and thus cross-site scripting...

CVE-2023-29528

CVE-2023-29528 concerns XWiki Commons: the historic “restricted” HTML cleaning mode could be bypassed via invalid HTML comments, enabling cross-site scripting and potentially server-side code execution with programming rights when a privileged user views a crafted comment. Root cause is the HTML ...