CVE-2025-32430
Təsvir
XWiki Platform, üzərində qurulmuş tətbiqlər üçün çalışma zamanı xidmətləri təklif edən ümumi wiki platformasıdır. 4.2-milestone-3-dən 16.4.7-yə qədər olan versiyalarda, 16.5.0-rc-1-dən 16.10.5-ə qədər olan versiyalarda və 17.0.0-rc-1-dən 17.2.2-yə qədər olan versiyalarda iki şablon refleksiya edilmiş XSS boşluqları ehtiva edir. Bu, hücumçunun qurbanı idarə etdiyi URL-ə daxil etməklə, qurbanın sessiyası kontekstində zərərli JavaScript kodunu icra etməsinə şərait yaradır. Bu, hücumçuya qurbanın icazələrindən istifadə edərək ixtiyari hərəkətlər yerinə yetirməyə imkan verir. Problem 16.4.8, 16.10.6 və 17.3.0-rc-1 versiyalarında aradan qaldırılıb. Problemi müvəqqəti həll etmək üçün orijinal yamaqdakı dəyişikliklərlə WAR faylını əllə yeniləyin.
Necə düzəltmək olar
- xwiki xwiki16.4.8, 16.10.6 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-web-templates16.4.8, 16.10.6, 17.3.0-rc-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 4.3 ≤ v < 16.4.8, 16.5.0 ≤ v < 16.10.6, 17.0.0 ≤ v ≤ 17.2.2, 4.2, 16.5.0 | 16.4.8, 16.10.6 |
| org.xwiki.platform:xwiki-platform-web-templatesMaven | 4.2-milestone-3 ≤ v < 16.4.8, 16.5.0-rc-1 ≤ v < 16.10.6, 17.0.0-rc-1 ≤ v < 17.3.0-rc-1 | 16.4.8, 16.10.6, 17.3.0-rc-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.