Vulnerability Details CVE-2020-11057
In XWiki Platform 7.2 through 11.10.2, registered users without scripting/programming permissions are able to execute python/groovy scripts while editing personal dashboards. This has been fixed 11.3.7 , 11.10.3 and 12.0.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.018
EPSS Ranking 81.7%
CVSS Severity
CVSS v3 Score 9.9
CVSS v2 Score 9.0
Products affected by CVE-2020-11057
-
cpe:2.3:a:xwiki:xwiki:10.0
-
cpe:2.3:a:xwiki:xwiki:10.1
-
cpe:2.3:a:xwiki:xwiki:10.10
-
cpe:2.3:a:xwiki:xwiki:10.11
-
cpe:2.3:a:xwiki:xwiki:10.11.1
-
cpe:2.3:a:xwiki:xwiki:10.11.10
-
cpe:2.3:a:xwiki:xwiki:10.11.11
-
cpe:2.3:a:xwiki:xwiki:10.11.2
-
cpe:2.3:a:xwiki:xwiki:10.11.3
-
cpe:2.3:a:xwiki:xwiki:10.11.4
-
cpe:2.3:a:xwiki:xwiki:10.11.5
-
cpe:2.3:a:xwiki:xwiki:10.11.6
-
cpe:2.3:a:xwiki:xwiki:10.11.7
-
cpe:2.3:a:xwiki:xwiki:10.11.8
-
cpe:2.3:a:xwiki:xwiki:10.11.9
-
cpe:2.3:a:xwiki:xwiki:10.2
-
cpe:2.3:a:xwiki:xwiki:10.3
-
cpe:2.3:a:xwiki:xwiki:10.4
-
cpe:2.3:a:xwiki:xwiki:10.5
-
cpe:2.3:a:xwiki:xwiki:10.6
-
cpe:2.3:a:xwiki:xwiki:10.6.1
-
cpe:2.3:a:xwiki:xwiki:10.7
-
cpe:2.3:a:xwiki:xwiki:10.7.1
-
cpe:2.3:a:xwiki:xwiki:10.8
-
cpe:2.3:a:xwiki:xwiki:10.8.1
-
cpe:2.3:a:xwiki:xwiki:10.8.2
-
cpe:2.3:a:xwiki:xwiki:10.8.3
-
cpe:2.3:a:xwiki:xwiki:10.9
-
cpe:2.3:a:xwiki:xwiki:11.0
-
cpe:2.3:a:xwiki:xwiki:11.0.1
-
cpe:2.3:a:xwiki:xwiki:11.0.2
-
cpe:2.3:a:xwiki:xwiki:11.0.3
-
cpe:2.3:a:xwiki:xwiki:11.1
-
cpe:2.3:a:xwiki:xwiki:11.10
-
cpe:2.3:a:xwiki:xwiki:11.10.1
-
cpe:2.3:a:xwiki:xwiki:11.10.2
-
cpe:2.3:a:xwiki:xwiki:11.2
-
cpe:2.3:a:xwiki:xwiki:11.3
-
cpe:2.3:a:xwiki:xwiki:11.3.1
-
cpe:2.3:a:xwiki:xwiki:11.3.2
-
cpe:2.3:a:xwiki:xwiki:11.3.3
-
cpe:2.3:a:xwiki:xwiki:11.3.4
-
cpe:2.3:a:xwiki:xwiki:11.3.5
-
cpe:2.3:a:xwiki:xwiki:11.3.6
-
cpe:2.3:a:xwiki:xwiki:11.3.7
-
cpe:2.3:a:xwiki:xwiki:11.4
-
cpe:2.3:a:xwiki:xwiki:11.5
-
cpe:2.3:a:xwiki:xwiki:11.6
-
cpe:2.3:a:xwiki:xwiki:11.6.1
-
cpe:2.3:a:xwiki:xwiki:11.7
-
cpe:2.3:a:xwiki:xwiki:11.8
-
cpe:2.3:a:xwiki:xwiki:11.8.1
-
cpe:2.3:a:xwiki:xwiki:11.9
-
cpe:2.3:a:xwiki:xwiki:7.2
-
cpe:2.3:a:xwiki:xwiki:7.3
-
cpe:2.3:a:xwiki:xwiki:7.4
-
cpe:2.3:a:xwiki:xwiki:7.4.1
-
cpe:2.3:a:xwiki:xwiki:7.4.2
-
cpe:2.3:a:xwiki:xwiki:7.4.3
-
cpe:2.3:a:xwiki:xwiki:7.4.4
-
cpe:2.3:a:xwiki:xwiki:7.4.5
-
cpe:2.3:a:xwiki:xwiki:7.4.6
-
cpe:2.3:a:xwiki:xwiki:8.0
-
cpe:2.3:a:xwiki:xwiki:8.1
-
cpe:2.3:a:xwiki:xwiki:8.2
-
cpe:2.3:a:xwiki:xwiki:8.2.1
-
cpe:2.3:a:xwiki:xwiki:8.2.2
-
cpe:2.3:a:xwiki:xwiki:8.3
-
cpe:2.3:a:xwiki:xwiki:8.4
-
cpe:2.3:a:xwiki:xwiki:8.4.1
-
cpe:2.3:a:xwiki:xwiki:8.4.2
-
cpe:2.3:a:xwiki:xwiki:8.4.3
-
cpe:2.3:a:xwiki:xwiki:8.4.4
-
cpe:2.3:a:xwiki:xwiki:8.4.5
-
cpe:2.3:a:xwiki:xwiki:8.4.6
-
cpe:2.3:a:xwiki:xwiki:9.0
-
cpe:2.3:a:xwiki:xwiki:9.1
-
cpe:2.3:a:xwiki:xwiki:9.1.1
-
cpe:2.3:a:xwiki:xwiki:9.1.2
-
cpe:2.3:a:xwiki:xwiki:9.10
-
cpe:2.3:a:xwiki:xwiki:9.10.1
-
cpe:2.3:a:xwiki:xwiki:9.11
-
cpe:2.3:a:xwiki:xwiki:9.11.1
-
cpe:2.3:a:xwiki:xwiki:9.11.2
-
cpe:2.3:a:xwiki:xwiki:9.11.3
-
cpe:2.3:a:xwiki:xwiki:9.11.4
-
cpe:2.3:a:xwiki:xwiki:9.11.5
-
cpe:2.3:a:xwiki:xwiki:9.11.6
-
cpe:2.3:a:xwiki:xwiki:9.11.7
-
cpe:2.3:a:xwiki:xwiki:9.11.8
-
cpe:2.3:a:xwiki:xwiki:9.11.9
-
cpe:2.3:a:xwiki:xwiki:9.2
-
cpe:2.3:a:xwiki:xwiki:9.3
-
cpe:2.3:a:xwiki:xwiki:9.3.1
-
cpe:2.3:a:xwiki:xwiki:9.4
-
cpe:2.3:a:xwiki:xwiki:9.5
-
cpe:2.3:a:xwiki:xwiki:9.5.1
-
cpe:2.3:a:xwiki:xwiki:9.6
-
cpe:2.3:a:xwiki:xwiki:9.7
-
cpe:2.3:a:xwiki:xwiki:9.8
-
cpe:2.3:a:xwiki:xwiki:9.8.1
-
cpe:2.3:a:xwiki:xwiki:9.9