VDB
CVE-2024-55662
CVE-2024-55662
PUBLISHED
Es besteht eine Schwachstelle in xwiki. Dieser Fehler existiert wegen einer unsachgemäßen Zugriffskontrolle in der Komponente Extension Repository Application, die die Ausführung von nicht autorisiertem Code ermöglicht. Ein entfernter authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code auszuführen, der Programmierrechte auf dem Server erfordert.
EPSS 12.76% · 94.1th percentile
Risk Scores
EPSS Score
12.76%
94.1th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Open Source | Open Source xwiki <15.10.9 | |
| Open Source | Open Source xwiki <16.3.0 |
Timeline
- Jan 21, 1970 Security Advisory
- Dec 12, 2024 CVE Published
- Dec 12, 2024 PoC Published
- Dec 13, 2024 EPSS Score
- Jan 15, 2025 EPSS Score
- Feb 18, 2025 EPSS Score
- Mar 6, 2025 EPSS Score
- Mar 23, 2025 EPSS Score
- Mar 30, 2025 EPSS Score
- Apr 9, 2025 EPSS Score
- Apr 13, 2025 EPSS Score
- Apr 27, 2025 Coalition ESS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3695.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3695 advisory
- https://github.com/advisories/GHSA-2r87-74cx-2p7c advisory
- https://github.com/advisories/GHSA-cwq6-mjmx-47p6 advisory
- https://github.com/advisories/GHSA-j2pq-22jj-4pm5 advisory
- https://github.com/advisories/GHSA-r279-47wg-chpr advisory
- https://github.com/advisories/GHSA-wh34-m772-5398 advisory