CVE-2022-29258
Açıklama
XWiki Platform Filter UI, bir XWiki Filter giriş akışını her akış için ayarlarla bir çıkış akışına dönüştürmek için genel bir kullanıcı arayüzü sağlar. 6.0-milestone-2 ve 5.4.4 sürümlerinden başlayarak ve 12.10.11, 14.0-rc-1, 13.4.7 ve 13.10.3 sürümlerinden önceki sürümlerde, XWiki Platform Filter UI, uygulamanın ana sayfasında yazdırılan neredeyse tüm form alanlarıyla ilgili olarak `Filter.FilterStreamDescriptorForm` wiki sayfasında olası bir siteler arası betik çalıştırma (XSS) vektörü içerir. Sorun 12.10.11, 14.0-rc-1, 13.4.7 ve 13.10.3 sürümlerinde giderilmiştir. En kolay geçici çözüm, `Filter.FilterStreamDescriptorForm` wiki sayfasını (wiki düzenleyicisiyle) GitHub Security Advisory'deki talimatlara göre düzenlemektir.
Nasıl düzeltilir
- xwiki xwiki12.10.11, 13.4.7, 13.10.3 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-filter-ui12.10.11, 13.4.7, 13.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 5.4.4 ≤ v < 12.10.11, 13.0 ≤ v < 13.4.7, 13.5 ≤ v < 13.10.3 | 12.10.11, 13.4.7, 13.10.3 |
| org.xwiki.platform:xwiki-platform-filter-uiMaven | 5.4.4 ≤ v < 12.10.11, 13.0.0 ≤ v < 13.4.7, 13.5.0 ≤ v < 13.10.3 | 12.10.11, 13.4.7, 13.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.