CVE-2022-36096
Təsvir
XWiki Platform Index UI, ümumi wiki platforması olan XWiki Platform üçün bütün səhifələrin, əlavələrin, yetim və silinmiş səhifələr və əlavələrin indeksidir. 13.10.6 və 14.3 versiyalarından əvvəl, adı daxilində JavaScript olan əlavə ilə silinmiş əlavələr indeksini izləyən hər kəs tərəfindən icra ediləcək JavaScript-i saxlamaq mümkündür. Bu problem XWiki 13.10.6 və 14.3 versiyalarında aradan qaldırılıb. Müvəqqəti həll yolu kimi, obyekt redaktoru ilə `XWiki.DeletedAttachments` wiki səhifəsini redaktə edərək zəifliyi düzəldin, `JavaScriptExtension` obyektini açın və məzmununa düzəliş commit-də tapılan dəyişiklikləri tətbiq edin.
Necə düzəltmək olar
- xwiki xwiki13.10.6, 14.3 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-index-ui13.10.6, 14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 2.3 ≤ v < 13.10.6, 14.0 ≤ v < 14.3, 2.2 | 13.10.6, 14.3 |
| org.xwiki.platform:xwiki-platform-index-uiMaven | 2.2-milestone-1 ≤ v < 13.10.6, 14.0 ≤ v < 14.3 | 13.10.6, 14.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.