Majkelstick

A Plataforma XWiki permite o acesso não autenticado para a leitura de arquivos de configuração arbitrários do servidor, como o `WEB-INF/xwiki.cfg`. Isso ocorre devido a um problema de Path Traversal, no qual um invasor pode usar barras iniciais no parâmetro `resource` para escapar do diretório pretendido. O problema é especificamente explorável através dos endpoints `/bin/ssx/` e `/bin/jsx/` e foi confirmado em implantações Tomcat.

Existe um problema de posicionamento de arquivos que permite o upload de ativos para diretórios do servidor não pretendidos. Isso se deve à limitação inadequada de um caminho de arquivo a um diretório restrito, especificamente na funcionalidade de upload de ativos. Isso permite que os usuários enviem arquivos para fora do diretório temporário pretendido.