CVE-2025-32973
Açıklama
XWiki genel bir wiki platformudur. 15.9-rc-1 ile 15.10.12 öncesi, 16.0.0-rc-1 ile 16.4.3 öncesi ve 16.5.0-rc-1 ile 16.8.0-rc-1 öncesi sürümlerde; programlama yetkilerine sahip bir kullanıcı, son olarak programlama yetkisi olmayan bir kullanıcı tarafından düzenlenmiş ve bir XWiki.ComponentClass içeren bir XWiki belgesini düzenlediğinde, bu işlemin söz konusu nesneye programlama yetkileri vereceğine dair herhangi bir uyarı gösterilmemektedir. Bu tür kötü niyetli bir nesne oluşturan bir saldırgan, bunu wikide programlama yetkileri elde etmek için kullanabilir. Bunun için saldırganın, bu nesneyi yerleştirmek adına en az bir sayfada düzenleme yetkisine sahip olması ve ardından yönetici bir kullanıcının o belgeyi düzenlemesini sağlaması gerekir. Bu sorun 15.10.12, 16.4.3 ve 16.8.0-rc-1 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- xwiki xwiki15.10.12, 16.4.3, 16.8.0 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-component-wiki15.10.12, 16.4.3, 16.8.0-rc-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 15.9 ≤ v < 15.10.12, 16.0.0 ≤ v < 16.4.3, 16.5.0 ≤ v < 16.8.0 | 15.10.12, 16.4.3, 16.8.0 |
| org.xwiki.platform:xwiki-platform-component-wikiMaven | 15.9-rc-1 ≤ v < 15.10.12, 16.0.0-rc-1 ≤ v < 16.4.3, 16.5.0-rc-1 ≤ v < 16.8.0-rc-1 | 15.10.12, 16.4.3, 16.8.0-rc-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.