PT-2025-25430
CVE-2025-49580
·
تاريخ النشر
2025-06-13
·
تاريخ التحديث
2025-09-03
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XWiki من 7.4.5 حتى 16.4.7
إصدارات XWiki من 8.2 حتى 16.10.4
إصدارات XWiki 17.1.0-rc-1 والإصدارات الأقدم
الوصف
تسمح هذه الثغرة للصفحات بالحصول على حقوق التشغيل النصي أو البرمجة عندما تحتوي على رابط ويتم إعادة تسمية وجهة الرابط أو نقلها، مما قد يؤدي إلى تنفيذ نصوص برمجية موجودة في xobjects لم يكن من المفترض تنفيذها.
التوصيات
بالنسبة لإصدارات XWiki من 7.4.5 حتى 16.4.7، قم بالتحديث إلى الإصدار 16.4.7 أو أحدث.
بالنسبة لإصدارات XWiki من 8.2 حتى 16.10.4، قم بالتحديث إلى الإصدار 16.10.4 أو أحدث.
بالنسبة لإصدارات XWiki 17.1.0-rc-1 والإصدارات الأقدم، قم بالتحديث إلى الإصدار 17.1.0-rc-1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾