FICHE CVE

CVE-2023-50719

Publiée le 2023-12-15 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de XWiki antérieures aux versions 14.10.15, 15.5.2 et 15.7-rc-1 sont affectées par une faille dans la fonction de recherche basée sur Solr. Un attaquant distant non authentifié peut consulter les hachages de mots de passe de tous les utilisateurs, ainsi que les clés API en texte clair stockées dans les extensions, simplement en accédant aux profils utilisateurs publics. Cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur pour être exécuté.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Publiée2023-12-15

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

XWiki Platform is a generic wiki platform. Starting in 7.2-milestone-2 and prior to versions 14.10.15, 15.5.2, and 15.7-rc-1, the Solr-based search in XWiki discloses the password hashes of all users to anyone with view right on the respective user profiles. By default, all user profiles are public. This vulnerability also affects any configurations used by extensions that contain passwords like API keys that are viewable for the attacker. Normally, such passwords aren't accessible but this vulnerability would disclose them as plain text. This has been patched in XWiki 14.10.15, 15.5.2 and 15.7RC1. There are no known workarounds for this vulnerability.