CVE-2025-49587
Təsvir
XWiki açıq mənbəli wiki proqram təminatı platformasıdır. Skript hüququ olmayan istifadəçi XWiki.Notifications.Code.NotificationDisplayerClass obyekti ilə sənəd yaratdıqda və daha sonra administrator həmin sənədi redaktə edib yadda saxladıqda, həmin obyektin potensial zərərli məzmunu xammal HTML kimi çıxarılır ki, bu da XSS hücumlarına yol açır. Bildiriş göstəricisi Velocity-ni icra etsə də, mövcud ümumi analizator artıq Velocity kodunu redaktə etməzdən əvvəl administratorları xəbərdar edir. Qeyd edək ki, təhlükəli xüsusiyyətləri olan sənədləri redaktə etməzdən əvvəl xəbərdarlıqlar yalnız XWiki 15.9 versiyasında tətbiq edilmişdir; həmin versiyadan əvvəl bu, məlum problem idi və tövsiyə sadəcə ehtiyatlı olmaq idi. Bu boşluq XWiki 15.10.16, 16.4.7 və 16.10.2 versiyalarında, administratoru redaktə etməzdən əvvəl potensial zərərli kod haqqında xəbərdar edən tələb olunan hüquq analizatorunun əlavə edilməsi ilə aradan qaldırılmışdır.
Necə düzəltmək olar
- xwiki xwiki15.10.16, 16.4.7, 16.10.2 və ya daha yeni versiya
- org.xwiki.platform:xwiki-platform-notifications-notifiers-default15.10.16, 16.4.7, 16.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwiki xwiki | 15.9 ≤ v < 15.10.16, 16.0.0 ≤ v < 16.4.7, 16.5.0 ≤ v < 16.10.2 | 15.10.16, 16.4.7, 16.10.2 |
| org.xwiki.platform:xwiki-platform-notifications-notifiers-defaultMaven | 15.9-rc-1 ≤ v < 15.10.16, 16.0.0-rc-1 ≤ v < 16.4.7, 16.5.0-rc-1 ≤ v < 16.10.2 | 15.10.16, 16.4.7, 16.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.