Уязвимость класса XWikiSkins платформы создания совместных веб-приложений XWiki Platform, позволяющая нарушителю доступ на чтение, изменение или удаление данных

Уязвимость реализации метода SkinsCode.XWikiSkinsSheet класса XWikiSkins платформы создания совместных веб-приложений XWiki Platform связана с непринятием мер по нейтрализации инструкций в динамически исполняемом коде при обработке документов из директории /SkinsCode. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение, изменение или удаление данных

CVE: CVE-2023-37462
CVSS v2.0: 10