CVE-2023-35153
Təsvir
XWiki Platform ümumi bir wiki platformasıdır. Versiya 5.4.4-dən başlayaraq və 14.4.8, 14.10.4 və 15.0 versiyalarından əvvəlki versiyalarda, redaktə hüququ olan istifadəçilər səhifəyə `AppWithinMinutes.FormFieldCategoryClass` klası əlavə edərək və faydalı yükü (payload) səhifə başlığına təyin edərək saxlanılan saytlararası skriptinq (XSS) boşluğundan istifadə edə bilərlər. Daha sonra, `/xwiki/bin/view/AppWithinMinutes/ClassEditSheet` ünvanına daxil olan hər hansı istifadəçi həmin faydalı yükü icra edir. Problem XWiki 14.4.8, 14.10.4 və 15.0 versiyalarında aradan qaldırılıb. Müvəqqəti həll yolu kimi `AppWithinMinutes.ClassEditSheet` yaması ilə yeniləyin.
Necə düzəltmək olar
- xwiki xwiki14.4.8, 14.10.4 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-appwithinminutes-ui14.4.8, 14.10.4, 15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 5.4.4 ≤ v < 14.4.8, 14.10 ≤ v < 14.10.4, 15.0 | 14.4.8, 14.10.4 |
| org.xwiki.platform:xwiki-platform-appwithinminutes-uiMaven | 5.4.4 ≤ v < 14.4.8, 14.5 ≤ v < 14.10.4, 15.0-rc-1 ≤ v < 15.0 | 14.4.8, 14.10.4, 15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.