CVE-2025-49580
Yüksək
Təsvir
XWiki ümumi wiki platformasıdır. 8.2 və 7.4.5 versiyalarından başlayaraq 17.1.0-rc-1, 16.10.4 və 16.4.7 versiyalarına qədər olan versiyalarda, səhifələr link ehtiva etdikdə və linkin hədəfi adlandırıldıqda və ya köçürüldükdə skript və ya proqramlaşdırma hüquqları əldə edə bilər. Bu, heç vaxt icra edilməməli olan xobject-lərdə yerləşən skriptlərin icrasına səbəb ola bilər. Bu zəiflik 17.1.0-rc-1, 16.10.4 və 16.4.7 versiyalarında aradan qaldırılıb.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
Məhsul
Xwiki
Dərc13 iyn 2025
İlk görülmə13 iyn 2025
Zəiflik növüCWE-266CWE-266
Necə düzəltmək olar
Yeniləyin
- xwiki xwiki16.4.7, 16.10.4, 17.1.0 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-refactoring-default17.1.0-rc-1, 16.10.4, 16.4.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 7.4.5 ≤ v < 16.4.7, 16.5.0 ≤ v < 16.10.4, 17.0.0 ≤ v < 17.1.0 | 16.4.7, 16.10.4, 17.1.0 |
| org.xwiki.platform:xwiki-platform-refactoring-defaultMaven | 17.0.0-rc-1 ≤ v < 17.1.0-rc-1, 16.5.0-rc-1 ≤ v < 16.10.4, 8.2 ≤ v < 16.4.7, 7.4.5 ≤ v < 16.4.7 | 17.1.0-rc-1, 16.10.4, 16.4.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.