Średnia

Obfuscated email addresses should not be sorted

Ujawniono: 27.07.2023
Aktualizacja: 11.10.2026 12:21

Impact

The mail obfuscation configuration was not fully taken into account and is was still possible by obfuscated emails.

See https://jira.xwiki.org/browse/XWIKI-20601 for the reproduction steps.

Patches

This has been patched in XWiki 14.10.9, and XWiki 15.3-rc-1.

Workarounds

The workaround is to modify the page XWiki.LiveTableResultsMacros following this patch.

References

For more information

If you have any questions or comments about this advisory:

Open an issue in Jira XWiki.org
Email us at Security Mailing List

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.xwiki.platform:xwiki-platform-livetable-ui	>= 3.5-milestone-1, < 14.10.9, >= 15.0, < 15.3-rc-1	14.10.9, 15.3-rc-1

Odnośniki

Ocena CVSS 4.3/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Słabość (CWE): CWE-402
Platforma: Java / Kotlin (Maven)
Paczka: org.xwiki.platform:xwiki-platform-livetable-ui
Ujawniono: 27.07.2023
Aktualizacja: 11.10.2026 12:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-g9w4-prf3-m25g - CC BY 4.0

Historia podatności: org.xwiki.platform:xwiki-platform-livetable-ui

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 5
Pierwsza → ostatnia: 11.2022 05.2026
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 3
Średnia 2

Ujawnienia w latach

2022: 1
2023: 3
2024: 0
2025: 0
2026: 1

26.05.2026

XWiki Platform's Livetable results still allow reconstructing password hashes using 768 requests

Wysoka · 7.5 CVE-2026-48048 >= 6.2.1, < 16.10.17, >= 17.0.0-rc-1, < 17.4.9, >= 17.5.0-rc-1, < 17.10.3 16.10.17, 17.4.9, 17.10.3
27.07.2023

Obfuscated email addresses should not be sorted ten wpis

Średnia · 4.3 CVE-2023-38509 >= 3.5-milestone-1, < 14.10.9, >= 15.0, < 15.3-rc-1 14.10.9, 15.3-rc-1
20.06.2023

XWiki Platform may retrieve email addresses of all users

Wysoka · 7.5 CVE-2023-34467 >= 3.5-milestone-1, < 14.4.8, >= 14.5, < 14.10.4 14.4.8, 14.10.4
03.03.2023

XWiki Platform packages Expose Sensitive Information to an Unauthorized Actor

Wysoka · 7.5 CVE-2023-26476 >= 3.2-m3, < 13.4.4, >= 13.5.0, < 13.10.9, >= 14.0.0, < 14.7-rc-1 13.4.4, 13.10.9, 14.7-rc-1
21.11.2022

Exposure of Sensitive Information to an Unauthorized Actor in org.xwiki.platform:xwiki-platform-livetable-ui

Średnia · 5.3 CVE-2022-41935 >= 12.10.11, < 13.10.8, >= 14.0.0, < 14.4.3, >= 14.5.0, < 14.6-rc-1 13.10.8, 14.4.3, 14.6-rc-1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację