CVE-2022-29252
Təsvir
XWiki Platform Wiki UI Main Wiki altvikiləri idarə etmək üçün nəzərdə tutulmuş paketdir. Versiya 5.3-milestone-2-dən başlayaraq, XWiki Platform Wiki UI Main Wiki-nin `WikiManager.JoinWiki` viki səhifəsində "requestJoin" sahəsi ilə bağlı mümkün saytlararası skriptinq (XSS) vektoru mövcuddur. Problem 12.10.11, 14.0-rc-1, 13.4.7 və 13.10.3 versiyalarında aradan qaldırılmışdır. Mövcud olan ən sadə alternativ həll yolu, `WikiManager.JoinWiki` viki səhifəsini (viki redaktoru ilə) GitHub Security Advisory-də təqdim olunan təklifə uyğun redaktə etməkdir.
Necə düzəltmək olar
- xwiki xwiki12.10.11, 13.4.7, 13.10.3 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-wiki-ui-mainwiki12.10.11, 13.4.7, 13.10.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 5.4 ≤ v < 12.10.11, 13.0 ≤ v < 13.4.7, 13.5 ≤ v < 13.10.3, 5.3 | 12.10.11, 13.4.7, 13.10.3 |
| org.xwiki.platform:xwiki-platform-wiki-ui-mainwikiMaven | v < 12.10.11, 13.0.0 ≤ v < 13.4.7, 13.5.0 ≤ v < 13.10.3 | 12.10.11, 13.4.7, 13.10.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.