CVSS 9.0 以上
CVE-2026-44179
要約
XWiki Remote Macros の `excerpt-include` マクロは、バージョン1.13から1.14.5までの間、インクルードするページのタイトルを適切にエスケープせず、`excerpt` の内容をマクロの権限で実行する。タイトルの処理と、`excerpt` の内容をXWiki構文へレンダリングする処理の両方で構文インジェクションが可能である。スクリプト権限やプログラミング権限を持たなくても、ページを編集できるユーザーであれば、ページがインクルードされたときにリモートコード実行を引き起こせると説明されており、この問題はバージョン1.14.5で修正されている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
XWikiConfluence
このタグの新着を RSS で受け取る: XWiki / Confluence(使い方)
判定の理由
- CVSS 9.0 以上