CVE-2023-32071
Açıklama
XWiki Platform genel bir wiki platformudur. 2.2-milestone-1 versiyonundan başlayarak 14.4.8, 14.10.4 ve 15.0-rc-1 versiyonlarından önceki sürümlerde, herhangi bir kullanıcıyı ek içeren bir sayfayı hedefleyen özel bir wiki URL'sine yönlendirerek, o kullanıcının yetkileriyle javascript yürütmek mümkündür. Bu durum XWiki 15.0-rc-1, 14.10.4 ve 14.4.8 sürümlerinde düzeltilmiştir. Uygulanabilecek en kolay geçici çözüm, `<xwiki app>/templates/importinline.vm` dosyasını düzenlemek ve 28905f7f518cc6f21ea61fe37e9e1ed97ef36f01 commit'inde açıklanan değişikliği uygulamaktır.
Nasıl düzeltilir
- xwiki xwiki14.4.8, 14.10.4 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-distribution-war14.4.8, 14.10.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 2.3 ≤ v < 14.4.8, 14.5.0 ≤ v < 14.10.4, 2.2 | 14.4.8, 14.10.4 |
| org.xwiki.platform:xwiki-platform-distribution-warMaven | 2.2-milestone-1 ≤ v < 14.4.8, 14.5 ≤ v < 14.10.4 | 14.4.8, 14.10.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.