CVE-2024-56158

Nome do Software Vulnerável e Versões Afetadas Versões do XWiki anteriores a 15.10.16 Versões do XWiki anteriores a 16.4.7 Versões do XWiki anteriores a 16.10.2

Descrição O problema permite a execução de qualquer consulta SQL no Oracle utilizando funções como DBMS XMLGEN ou DBMS XMLQUERY. Isso ocorre porque o validador de consultas do XWiki não sanitiza certas funções e o Hibernate permite o uso de qualquer função nativa em uma consulta HQL.

Recomendações Para versões anteriores a 15.10.16, atualize para a versão 15.10.16 ou posterior. Para versões anteriores a 16.4.7, atualize para a versão 16.4.7 ou posterior. Para versões anteriores a 16.10.2, atualize para a versão 16.10.2 ou posterior.