CVE-2025-55730
Təsvir
XWiki Remote Macros, məzmunu Confluence-dən köçürərkən faydalı olan XWiki renderinq makrolarını təqdim edir. 1.0 versiyasından başlayaraq 1.26.5 versiyasından əvvəl, confluence paste code makrosunda başlığın (title) düzgün escape edilməməsi, hər hansı səhifəni redaktə edə bilən istənilən istifadəçi üçün uzaqdan kodun icrasına imkan verir. classes parametri XWiki sintaksisində escape edilmədən istifadə olunur, bununla da XWiki sintaksis inyeksiyasına şərait yaranır və bu, uzaqdan kodun icrasını mümkün edir. 1.26.5 versiyasında bu problem üçün düzəliş var.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xwikisas xwiki-pro-macros | >= 1.0, < 1.26.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.