CVE-2025-32973
Təsvir
XWiki ümumi wiki platformasıdır. 15.9-rc-1 versiyasından 15.10.12-dək, 16.0.0-rc-1 versiyasından 16.4.3-ə qədər və 16.5.0-rc-1 versiyasından 16.8.0-rc-1-ə qədər olan versiyalarda, proqramlaşdırma hüquqlarına malik istifadəçi, sonuncu dəfə proqramlaşdırma hüququ olmayan istifadəçi tərəfindən redaktə edilmiş və XWiki.ComponentClass ehtiva edən sənədi redaktə etdikdə, bunun həmin obyektə proqramlaşdırma hüquqları verəcəyi barədə heç bir xəbərdarlıq görünmür. Belə zərərli obyekt yaradan hücumçu, bundan wikidə proqramlaşdırma hüquqlarını əldə etmək üçün istifadə edə bilər. Bunun üçün hücumçunun bu obyekti yerləşdirmək üçün ən azı bir səhifədə redaktə hüququna malik olması və daha sonra admin istifadəçinin həmin sənədi redaktə etməsini təmin etməsi lazımdır. Bu problem 15.10.12, 16.4.3 və 16.8.0-rc-1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- xwiki xwiki15.10.12, 16.4.3, 16.8.0 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-component-wiki15.10.12, 16.4.3, 16.8.0-rc-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 15.9 ≤ v < 15.10.12, 16.0.0 ≤ v < 16.4.3, 16.5.0 ≤ v < 16.8.0 | 15.10.12, 16.4.3, 16.8.0 |
| org.xwiki.platform:xwiki-platform-component-wikiMaven | 15.9-rc-1 ≤ v < 15.10.12, 16.0.0-rc-1 ≤ v < 16.4.3, 16.5.0-rc-1 ≤ v < 16.8.0-rc-1 | 15.10.12, 16.4.3, 16.8.0-rc-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.