CVE-2025-48063

إصدارات XWiki من 16.10.0 إلى 16.10.3

تتعلق المشكلة بخطأ في تطبيق الحقوق المطلوبة في XWiki، مما يسمح لأي مستخدم لديه حق التحرير على مستند ما بتعيين حق البرمجة كحق مطلوب. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد إذا قام مستخدم لديه حق البرمجة بتحرير المستند. ويُعتبر التأثير منخفضًا، حيث لا توفر هذه الثغرة الأمنية أي سطح هجوم إضافي ما لم تفرض جميع المستندات في الويكي الحقوق المطلوبة. ومع ذلك، فإن الحصول على حق البرمجة قد يكون له تأثير كبير.

بالنسبة لإصدارات XWiki من 16.10.0 إلى 16.10.3، قم بالترقية إلى XWiki 16.10.4 أو 17.1.0RC1 لحل المشكلة.

كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المستندات التي تُفرض عليها الحقوق المطلوبة، لتقليل مخاطر الاستغلال إلى أدنى حد.