CVE-2023-40176
Açıklama
XWiki Platform, üzerinde oluşturulan uygulamalar için çalışma zamanı hizmetleri sunan genel bir wiki platformudur. Kayıtlı herhangi bir kullanıcı, saat dilimi kullanıcı tercihinin değerini yüklemi (payload) olarak ayarlayarak kullanıcı profili üzerinden saklanan bir XSS zafiyetini istismar edebilir. Saat dilimi bir açılır menüden seçilse bile (serbest metin değeri yok), JavaScript kullanılarak (tarayıcı geliştirici araçları aracılığıyla) veya kullanıcı profilindeki kayıt URL'si uygun sorgu dizisiyle çağrılarak hala ayarlanabilir. Saat dilimi ayarlandıktan sonra kaçış karakterleri uygulanmadan görüntülendiğinden, yüklem kötü niyetli kullanıcı profilini ziyaret eden her kullanıcı için çalıştırılır; bu da saldırganın bilgi çalmasına ve hatta daha fazla erişim hakkı kazanmasına (programlama haklarına yükseltme) olanak tanır. Bu sorun, saat dilimi kullanıcı tercihinin tanıtıldığı 4.1M2 sürümünden beri mevcuttur. Sorun XWiki 14.10.5 ve 15.1RC1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- xwiki xwiki14.10.5 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-web-templates14.10.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 4.1.1 ≤ v < 14.10.5, 4.1, 15.0 | 14.10.5 |
| org.xwiki.platform:xwiki-platform-web-templatesMaven | 4.1-milestone-2 ≤ v < 14.10.5 | 14.10.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.