XWikiフルカレンダーマクロは、カレンダー上にウィキのオブジェクトを表示します。バージョン2.4.6より前のバージョンでは、Calendar.JSONServiceページを閲覧する権限を持つユーザー（ゲストユーザーを含む）がパスワードを除くデータベース情報にアクセスでき、情報漏洩の脆弱性を悪用される可能性がありました。この問題はバージョン2.4.6で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。