Unauthenticated user can retrieve the list of users through uorgsuggest.vm

TRUNG BÌNH 5.3CVE-2022-24819 · GHSA-97jg-43c9-q6pf · Công bố 08/04/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-24819 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng org.xwiki.platform:xwiki-platform-web-templates, xwiki (xwiki).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.2%, cao hơn 88.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 13.4.4, 13.9, 12.10.11 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.xwiki.platform:xwiki-platform-web-templates Maven	`≥ 13.0.0, < 13.4.4≥ 13.5.0, < 13.9< 12.10.11`	`13.4.413.912.10.11`
xwiki xwiki	`= 13.9≥ 13.0.0, < 13.4.4< 12.10.11`	`13.4.412.10.11`

Mô tả

A guest user without the right to view pages of the wiki can still list documents related to users of the wiki. The problem has been patched in XWiki versions 12.10.11, 13.4.4, and 13.9-rc-1. There is no known workaround for this problem.

Mô tả của NVD

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. A guest user without the right to view pages of the wiki can still list documents related to users of the wiki. The problem has been patched in XWiki versions 12.10.11, 13.4.4, and 13.9-rc-1. There is no known workaround for this problem.