Уязвимость шаблона getdocument.vm платформы создания совместных веб-приложений XWiki Platform XWiki, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение или удаление данных

Уязвимость шаблона getdocument.vm платформы создания совместных веб-приложений XWiki Platform XWiki связана с неправильным кодированием или экранированием выходных данных при обработке параметра request.sort. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ на чтение, изменение или удаление данных путем отправки специально сформированных HQL-запросов

CVE: CVE-2024-55663
CVSS v2.0: 9