CVE-2026-24128
Açıklama
XWiki Platform, üzerinde oluşturulan uygulamalar için çalışma zamanı hizmetleri sunan genel bir wiki platformudur. 7.0-milestone-2 ile 16.10.11 arasındaki sürümler, 17.0.0-rc-1 ile 17.4.4 arasındaki sürümler ve 17.5.0-rc-1 ile 17.7.0 arasındaki sürümler, bir saldırganın kötü amaçlı bir URL oluşturmasına ve kurbanla aynı ayrıcalıklara sahip olarak rastgele eylemler yürütmesine olanak tanıyan yansıtılmış bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Kurban yönetici veya programlama haklarına sahipse, bu haklar XWiki kurulumuna tam erişim sağlamak için istismar edilebilir. Bu sorun 17.8.0-rc-1, 17.4.5 ve 16.10.12 sürümlerinde düzeltilmiştir. Geçici çözüm olarak yama manuel olarak uygulanabilir; templates/logging_macros.vm dosyasındaki tek bir satırın değiştirilmesi yeterlidir, yeniden başlatma gerekmez.
Nasıl düzeltilir
- xwiki xwiki16.10.12, 17.4.5, 17.8.0 ya da sonraki bir sürüm
- org.xwiki.platform:xwiki-platform-web-templates16.10.12, 17.4.5, 17.8.0-rc-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xwiki xwiki | 7.0.1 ≤ v < 16.10.12, 17.0.1 ≤ v < 17.4.5, 17.6.0 ≤ v < 17.8.0, 7.0, 17.0.0 | 16.10.12, 17.4.5, 17.8.0 |
| xwiki xwiki-rendering | 17.5.0 | — |
| org.xwiki.platform:xwiki-platform-web-templatesMaven | 7.0-milestone-2 ≤ v < 16.10.12, 17.0.0-rc-1 ≤ v < 17.4.5, 17.5.0-rc-1 ≤ v < 17.8.0-rc-1 | 16.10.12, 17.4.5, 17.8.0-rc-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.