CVE-2025-46558
Açıklama
XWiki Contrib'in Syntax Markdown bileşeni, Markdown içeriğinin wiki sayfalarına aktarılmasına ve Markdown ile wiki içeriği oluşturulmasına olanak tanır. 8.2 sürümünden 8.9 öncesine kadar olan sürümlerde, Markdown sözdizimi HTML aracılığıyla siteler arası betik çalıştırmaya (XSS) karşı savunmasızdır. Özellikle, Markdown sözdizimini kullanarak herhangi bir kullanıcının, belgeyi veya ilgili yorumu ziyaret eden diğer tüm kullanıcıların tarayıcısında yürütülecek JavaScript kodu yerleştirmesi mümkündür. Bu kodun yönetici veya programlama haklarına sahip bir kullanıcı tarafından çalıştırılması durumunda, bu sorun tüm XWiki kurulumunun gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atar. Bu sorun 8.9 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- xwiki xwiki8.9 ya da sonraki bir sürüm
- org.xwiki.contrib.markdown:syntax-markdown-commonmark128.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 8.2 ≤ v < 8.9 | 8.9 |
| org.xwiki.contrib.markdown:syntax-markdown-commonmark12Maven | 8.2 ≤ v < 8.9 | 8.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.