CVE-2025-31487
Açıklama
XWiki JIRA eklentisi, XWiki ve JIRA arasında çeşitli entegrasyon noktaları (makrolar, kullanıcı arayüzü, CKEditor eklentisi) sağlar. Eğer JIRA makrosu yüklüyse, giriş yapmış herhangi bir XWiki kullanıcısı kendi kullanıcı profili wiki sayfasını düzenleyebilir ve bu JIRA makrosunu kullanarak, XWiki sunucu ana bilgisayarındaki yerel bir dosyayı işaret eden bir DOCTYPE belirten bir XML döndüren sahte bir JIRA URL'si tanımlayabilir; böylece söz konusu dosyanın içeriğini döndürülen JIRA alanlarından birinde (örneğin özet veya açıklama kısmında) görüntüleyebilir. Bu güvenlik açığı JIRA Extension v8.6.5 sürümünde giderilmiştir.
Nasıl düzeltilir
- org.xwiki.contrib.jira:jira-macro-default8.5.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.xwiki.contrib.jira:jira-macro-defaultMaven | 4.2 ≤ v < 8.5.6 | 8.5.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.