Към съдържанието
Търсене

CVE-2024-30263: xwikisas macro-pdfviewer, изтичане на данни

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

macro-pdfviewer is a PDF Viewer Macro for XWiki using Mozilla pdf.js. Users with edit rights can access restricted PDF attachments using the PDF Viewer macro, just by passing the attachment URL as the value of the ``file`` parameter. Users with view rights can access restricted PDF attachments if they are shown on public pages where the PDF Viewer macro is called using the attachment URL instead of its reference. This vulnerability has been patched in version 2.5.1.

Засегнати продукти

  • xwikisas macro-pdfviewer: <= 2.5.0
  • xwikisas macro_pdfviewer: до 2.5.0

Вид слабост

История

  • 4 април 2024 Публикувано

Други уязвимости в xwikisas macro-pdfviewer

Първоизточници

CVE-2024-30263: xwikisas macro-pdfviewer, изтичане на данни | freedomonline.bg