CVE-2026-48048
Açıklama
XWiki Platform genel bir wiki platformudur. XWiki, GHSA-5cf8-vrr8-8hjm için yayınlanan yamanın yetersiz olduğunu tespit etmiştir. Versiyon 6.2.1'den başlayarak; 18.0.0RC1, 17.10.13, 17.4.9 ve 16.10.17 versiyonlarından önceki sürümlerde, `LiveTableResults` parametrelerinde yapılan küçük değişikliklerle parola özetlerinin (hash) her seferinde bir bit şeklinde keşfedilmesi hâlâ mümkündür; böylece 768 istek ile bir kullanıcının tam parola tuzu (salt) ve özeti elde edilebilir. Parola (ve e-posta özellikleri) kontrolü XWiki 18.0.0RC1, 17.10.13, 17.4.9 ve 16.10.17 sürümlerinde düzenlenmiştir. Geçici bir çözüm olarak, yama `XWiki.LiveTableResultsMacros` wiki sayfasına manuel olarak uygulanabilir.
Nasıl düzeltilir
- org.xwiki.platform:xwiki-platform-livetable-ui16.10.17, 17.4.9, 17.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.xwiki.platform:xwiki-platform-livetable-uiMaven | 6.2.1 ≤ v < 16.10.17, 17.0.0-rc-1 ≤ v < 17.4.9, 17.5.0-rc-1 ≤ v < 17.10.3 | 16.10.17, 17.4.9, 17.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.