HIGH

CVE-2024-31465

CVSS v3

8.8

HIGH

Score EPSS

75.6 %

probabilité d’exploitation au 2026-10-05

CISA KEV

Non

exploitation connue

Exploitation

—

statut SSVC

Description

XWiki Platform is a generic wiki platform. Starting in version 5.0-rc-1 and prior to versions 14.10.20, 15.5.4, and 15.9-rc-1, any user with edit right on any page can execute any code on the server by adding an object of type `XWiki.SearchSuggestSourceClass` to their user profile or any other page. This compromises the confidentiality, integrity and availability of the whole XWiki installation. This vulnerability has been patched in XWiki 14.10.20, 15.5.4 and 15.10 RC1. As a workaround, manually apply the patch to the document `XWiki.SearchSuggestSourceSheet`.

Détails techniques

Publiée le: 2024-04-10

Questions fréquentes

Qu’est-ce que CVE-2024-31465 ?

CVE-2024-31465 est-elle activement exploitée ?

Aucune exploitation active de CVE-2024-31465 n’est confirmée. Son score EPSS était de 75.6 % au 2026-10-05, soit la probabilité estimée d’exploitation dans les 30 prochains jours.

Quel est le score CVSS de CVE-2024-31465 ?

CVE-2024-31465 a un score de base CVSS v3 de 8.8 (gravité HIGH).

CVE-2024-31465 touche-t-elle votre environnement ?

Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.

Vérifier une IP Rechercher des CVE Intégrations SIEM et TIP

Sans carte bancaire · 50 vérifications gratuites par mois · Clé API gratuite

Autres vulnérabilités 2024 à trier

Classées par probabilité d’exploitation (EPSS).

Retour à la base de CVE