CVE-2024-42489

Kritik

Təsvir

Pro Macros XWiki render makroları təmin edir. Viewpdf makrosunda simvolların düzgün ekranlanmaması (escaping), `CKEditor.HTMLConverter` səhifəsinə baxış hüququ olan və ya hər hansı səhifədə redaktə və ya şərh hüququna malik istifadəçilərə uzaqdan kodun icrasını həyata keçirməyə imkan verir. Viewppt kimi digər makrolar da eyni növ hücuma qarşı həssasdır. Bu zəiflik 1.10.1 versiyasında aradan qaldırılıb.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

Məhsul

Xwiki Pro Macros

Dərc12 avq 2024

İlk görülmə12 avq 2024

Zəiflik növüCWE-74İnyeksiya

Necə düzəltmək olar

Yeniləyin

xwiki pro_macros1.10.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
xwiki pro_macros	1.0 ≤ v < 1.10.1	1.10.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.