CVE-2026-53966
Təsvir
XWiki Platform ümumi bir wiki platformasıdır. 13.4-rc-1 versiyasından etibarən 16.10.17, 17.4.10, 17.10.4 və 18.1.0-rc-1 versiyalarına qədər, Live Data redaktə REST API-si səhifəni redaktə edə bilən istifadəçiyə normal sənəd yaddaşa vermə avtorizasiya yoxlamalarını icra etmədən həmin səhifənin hüquqlarını dəyişməyə imkan verir. İstifadəçi skript hüququnu təyin edə və daha sonra potensial olaraq təhlükəli Velocity skriptlərini icra edə və ya filtrlənməmiş HTML və JavaScript kodlarını kliyentlərə göndərə bilər. Eyni çatışmayan yoxlamalar UserUpdatingDocumentEvent və əlaqəli istifadəçi sənəd hadisələri üçün dinləyicilər kimi tətbiq edilmiş genişlənmə təhlükəsizlik idarəetmələrini də yan keçə bilər. Bu problem 16.10.17, 17.4.10, 17.10.4 və 18.1.0-rc-1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- org.xwiki.platform:xwiki-platform-livedata-livetable16.10.17, 17.4.10, 17.10.4, 18.1.0-rc-1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| org.xwiki.platform:xwiki-platform-livedata-livetableMaven | 13.4-rc-1 ≤ v < 16.10.17, 17.0.0-rc-1 ≤ v < 17.4.10, 17.5.0-rc-1 ≤ v < 17.10.4, 18.0.0-rc-1 ≤ v < 18.1.0-rc-1 | 16.10.17, 17.4.10, 17.10.4, 18.1.0-rc-1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.