Nancheal

**Nome do software vulnerável e versões afetadas** Versões da plataforma XWiki anteriores à 12.10.9 Versões da plataforma XWiki anteriores à 13.4.3 Versões da plataforma XWiki anteriores à 13.7-rc-1 **Descrição** A vulnerabilidade permite que qualquer usuário com permissão SCRIPT leia qualquer arquivo localizado no WAR do XWiki, como xwiki.cfg e xwiki.properties, por meio de XWiki#invokeServletAndReturnAsString como `$xwiki.invokeServletAndReturnAsString(“/WEB-INF/xwiki.cfg”)`. **Recomendações** Para versões anteriores à 12.10.9, atualize para a versão 12.10.9 ou posterior. Para versões anteriores à 13.4.3, atualize para a versão 13.4.3 ou posterior. Para versões anteriores à 13.7-rc-1, atualize para a versão 13.7-rc-1 ou posterior. Como solução alternativa temporária, considere limitar o direito SCRIPT a usuários confiáveis.