PT-2025-18319
CVE-2025-46558
·
تاريخ النشر
2025-04-24
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
XWiki Contrib's Syntax Markdown، الإصدارات من 8.2 إلى 8.8
الوصف
تسمح هذه الثغرة الأمنية لأي مستخدم بدمج كود جافا سكريبت باستخدام صيغة ماركداون، والذي يمكن تنفيذه في متصفح المستخدمين الآخرين الذين يزورون المستند أو التعليق الذي يحتوي عليه. وهذا يعرض للخطر سرية وسلامة وتوافر تثبيت XWiki بأكمله، خاصةً إذا تم تنفيذ الكود من قِبل مستخدم يتمتع بحقوق إدارية أو برمجية.
التوصيات
بالنسبة للإصدارات من 8.2 إلى 8.8، قم بالتحديث إلى الإصدار 8.9 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾