CVE-2025-32430
Açıklama
XWiki Platform, üzerinde oluşturulan uygulamalar için çalışma zamanı hizmetleri sunan genel bir wiki platformudur. 4.2-milestone-3 ile 16.4.7, 16.5.0-rc-1 ile 16.10.5 ve 17.0.0-rc-1 ile 17.2.2 arasındaki sürümlerde, iki şablon yansıtılmış XSS zafiyetleri içermektedir; bu durum, saldırganın kurbanın saldırgan tarafından kontrol edilen bir URL'yi ziyaret etmesini sağlayarak kurbanın oturumu bağlamında kötü amaçlı JavaScript kodu çalıştırmasına olanak tanır. Bu, saldırganın kurbanın izinlerini kullanarak rastgele işlemler gerçekleştirmesine imkan verir. Bu sorun 16.4.8, 16.10.6 ve 17.3.0-rc-1 sürümlerinde düzeltilmiştir. Sorunu geçici olarak çözmek için, orijinal yamadaki değişikliklerle WAR dosyasını manuel olarak yamalayın.
Nasıl düzeltilir
- xwiki xwiki16.4.8, 16.10.6 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-web-templates16.4.8, 16.10.6, 17.3.0-rc-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 4.3 ≤ v < 16.4.8, 16.5.0 ≤ v < 16.10.6, 17.0.0 ≤ v ≤ 17.2.2, 4.2, 16.5.0 | 16.4.8, 16.10.6 |
| org.xwiki.platform:xwiki-platform-web-templatesMaven | 4.2-milestone-3 ≤ v < 16.4.8, 16.5.0-rc-1 ≤ v < 16.10.6, 17.0.0-rc-1 ≤ v < 17.3.0-rc-1 | 16.4.8, 16.10.6, 17.3.0-rc-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.