Vulnerabilidad en xwiki-platform de xwiki (CVE-2026-48047)
Gravedad CVSS v4.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
07/08/2026
Última modificación:
23/10/2026
Descripción
La API de WebJars de la Plataforma XWiki es un paquete para XWiki, una plataforma wiki genérica. A partir de la versión 9.6-rc-1 y antes de las versiones 16.10.17, 17.4.9 y 17.10.3, una potencial vulnerabilidad de salto de ruta permite a un atacante que logra instalar una extensión WebJar maliciosa en el wiki escribir archivos arbitrarios. Si bien las consecuencias podrían ser graves, como sobrescribir archivos de configuración y establecer la contraseña de superadministrador, el ataque primero requiere que el atacante ya tenga acceso de administrador a al menos un subwiki para poder instalar una extensión maliciosa. Además, el atacante necesita publicar una extensión maliciosa en un repositorio de extensiones que esté configurado en la instancia. Esta vulnerabilidad ha sido parcheada en XWiki 16.10.17, 17.4.9, 17.10.3 y 18.0.0RC1. XWiki no tiene conocimiento de ninguna solución alternativa, excepto tener cuidado a quién los desarrolladores otorgan derechos de script y administrador.
Impacto
Puntuación base 4.0
5.90
Gravedad 4.0
MEDIA