CVE-2025-46558
Təsvir
XWiki Contrib's Syntax Markdown, Markdown məzmununun wiki səhifələrinə idxal edilməsinə və Markdown formatında wiki məzmununun yaradılmasına imkan verir. 8.2 versiyasından başlayaraq 8.9 versiyasına qədər olan versiyalarda Markdown sintaksisi HTML vasitəsilə saytlararası skriptinqə (XSS) qarşı həssasdır. Xüsusilə, Markdown sintaksisindən istifadə edərək hər hansı bir istifadəçinin JavaScript kodu yerləşdirməsi mümkündür və bu kod həmin sənədi və ya şərhi ziyarət edən digər istifadəçilərin brauzerində icra olunacaqdır. Bu kod admin və ya proqramlaşdırma hüquqlarına malik istifadəçi tərəfindən icra edildiyi təqdirdə, problem bütün XWiki quraşdırmasının konfidensiallığını, bütövlüyünü və əlçatanlığını təhlükə altına salır. Bu problem 8.9 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- xwiki xwiki8.9 və ya daha yeni versiya
- org.xwiki.contrib.markdown:syntax-markdown-commonmark128.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 8.2 ≤ v < 8.9 | 8.9 |
| org.xwiki.contrib.markdown:syntax-markdown-commonmark12Maven | 8.2 ≤ v < 8.9 | 8.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.