CVE-2025-49581

إصدارات XWiki الأقدم من 16.4.7

إصدارات XWiki الأقدم من 16.10.3

إصدارات XWiki الأقدم من 17.0.0

تسمح هذه الثغرة لأي مستخدم يتمتع بحقوق التحرير في إحدى الصفحات بتنفيذ تعليمات برمجية، بما في ذلك لغات Groovy وPython وVelocity، بحقوق البرمجة، من خلال تعريف ماكرو ويكي. وقد يمنح ذلك وصولاً كاملاً إلى تثبيت XWiki بأكمله. تظهر المشكلة عندما يسمح معلمة ماكرو ويكي باستخدام صيغة ويكي ويتم تنفيذ قيمتها الافتراضية بحقوق مؤلف المستند الذي يتم استخدامها فيه. يمكن استغلال ذلك عن طريق استبدال ماكرو، مثل ماكرو «children»، مما يسمح بتنفيذ ماكروات نصوصية تعسفية.

بالنسبة للإصدارات الأقدم من 16.4.7، قم بالتحديث إلى الإصدار 16.4.7 أو أحدث لضمان الإدارة السليمة للصلاحيات.

بالنسبة للإصدارات الأقدم من 16.10.3، قم بالتحديث إلى الإصدار 16.10.3 أو أحدث لضمان الإدارة السليمة للحقوق.

بالنسبة للإصدارات الأقدم من 17.0.0، قم بالتحديث إلى الإصدار 17.0.0 أو أحدث لضمان الإدارة السليمة للحقوق.