XWiki Platform exécution de code à distance (CSRF) via la référence de document d'une tâche planifiée

L'impact de cette vulnérabilité est critique. Un attaquant peut exécuter du code arbitraire sur le serveur XWiki, compromettant potentiellement l'ensemble de l'infrastructure. Cela peut inclure le vol de données sensibles, la modification de configurations, l'installation de logiciels malveillants, ou même le contrôle total du serveur. L'exécution du code est déclenchée lorsqu'un administrateur visite la page du planificateur ou lorsque cette page est référencée, par exemple via une image dans un commentaire. Cette vulnérabilité présente des similitudes avec d'autres failles d'exécution de code exploitables via la manipulation de données d'entrée, ce qui pourrait permettre à des attaquants expérimentés de l'exploiter rapidement.

Organizations heavily reliant on XWiki Platform for internal knowledge management or collaboration are at significant risk. Shared hosting environments where multiple users share the same XWiki instance are particularly vulnerable, as a compromised user account could be leveraged to exploit this vulnerability and impact other users. Legacy XWiki installations that have not been regularly updated are also at increased risk.

• linux / server:

journalctl -u xwiki | grep -i "XWiki.SchedulerJobClass"

• generic web:

curl -I <xwiki_url>/xwiki/bin/view/Scheduler/WebHome

Inspect the response headers for any unusual or unexpected content. • java: Monitor XWiki logs for unusual activity related to XObject creation and execution. Look for patterns indicating the creation of documents with crafted references.

1. 2024-04-10Disclosure

   disclosure

1. Réservé2024-04-08
2. Publiée2024-04-10
3. Modifiée2024-08-02
4. EPSS mis à jour2026-04-02

La solution principale consiste à mettre à jour XWiki vers une version corrigée (15.5.5 ou ultérieure). Si la mise à jour n'est pas immédiatement possible, une solution de contournement consiste à appliquer manuellement le correctif en modifiant la page Scheduler.WebHome. Il est également recommandé de restreindre l'accès à la page du planificateur aux seuls administrateurs et d'auditer régulièrement les documents XWiki à la recherche de XObjects suspects. Envisagez également de configurer un pare-feu d'application web (WAF) pour bloquer les requêtes malveillantes ciblant la page du planificateur.