CVE-2025-58365
Təsvir
XWiki bloq tətbiqi XWiki platformasının istifadəçilərinə bloq yazıları yaratmağa və onları idarə etməyə imkan verir. Versiya 9.14-dən əvvəl XWiki-dəki bloq tətbiqi hər hansı səhifədə redaktə hüququ olan bütün istifadəçilər üçün uzaqdan kodun icrasına şərait yaradırdı. Adətən, bunlar öz istifadəçi profilini redaktə edə bildikləri üçün daxil olmuş bütün istifadəçilərdir. Eksployt üçün hər hansı səhifəyə `Blog.BlogPostClass` tipində obyekt əlavə etmək və həmin obyektin "Content" sahəsinə eksployt kodu olan skript makrosu əlavə etmək kifayətdir. Zəiflik, bloq yazılarının məzmununun müvafiq müəllifin hüquqları ilə icra edilməsi yolu ilə bloq tətbiqinin 9.14 versiyasında aradan qaldırılmışdır. Heç bir məlum alternativ həll yolu mövcud deyil.
Necə düzəltmək olar
- org.xwiki.contrib.blog:application-blog-ui9.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.xwiki.contrib.blog:application-blog-uiMaven | v < 9.14 | 9.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.