CVE-2023-35153
Açıklama
XWiki Platform genel bir wiki platformudur. Versiyon 5.4.4'ten başlayarak 14.4.8, 14.10.4 ve 15.0 versiyonlarından önceki sürümlerde, düzenleme yetkisine sahip kullanıcılar tarafından bir sayfaya `AppWithinMinutes.FormFieldCategoryClass` sınıfı eklenip sayfa başlığına yük (payload) yerleştirilerek saklanan siteler arası betik çalıştırma (XSS) zafiyeti istismar edilebilir. Ardından, `/xwiki/bin/view/AppWithinMinutes/ClassEditSheet` adresini ziyaret eden herhangi bir kullanıcı bu yükü çalıştırır. Sorun XWiki 14.4.8, 14.10.4 ve 15.0 sürümlerinde giderilmiştir. Geçici çözüm olarak, `AppWithinMinutes.ClassEditSheet` bir yama ile güncelleyin.
Nasıl düzeltilir
- xwiki xwiki14.4.8, 14.10.4 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-appwithinminutes-ui14.4.8, 14.10.4, 15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 5.4.4 ≤ v < 14.4.8, 14.10 ≤ v < 14.10.4, 15.0 | 14.4.8, 14.10.4 |
| org.xwiki.platform:xwiki-platform-appwithinminutes-uiMaven | 5.4.4 ≤ v < 14.4.8, 14.5 ≤ v < 14.10.4, 15.0-rc-1 ≤ v < 15.0 | 14.4.8, 14.10.4, 15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.