Vulnerabilidades do Xwiki Xwiki-commons

A XWiki Platform é uma plataforma wiki genérica. Versões anteriores a 18.1.0-rc-1, 17.10.3, 17.4.9 e 16.10.17 permitem acessar para leitura arquivos de configuração por meio de URLs que usam o parâmetro de recurso com sequências de travessia de diretório, levando a Path Traversal (URL de exemplo omitida deste texto). A vulnerabilidade pode ser explorada pelo parâmetro resources nos endpoints ssx e jsx usando barras iniciais. Este problema foi corrigido em 18.1.0-rc-1, 17.10.3, 17.4.9 e 16.10.17.