CVE-2025-49582

إصدارات XWiki السابقة للإصدار 16.4.7

إصدارات XWiki السابقة للإصدار 16.10.3

إصدارات XWiki السابقة للإصدار 17.0.0

XWiki هي منصة ويكي عامة تحذر من تنفيذ ماكروات ”خطيرة“ مثل ماكروات البرامج النصية الخبيثة التي ينشئها مستخدم يتمتع بحقوق أقل منذ إصدار XWiki 15.9RC1. ومع ذلك، فإن أدوات تحليل الحقوق المطلوبة التي تطلق هذه التحذيرات غير مكتملة، مما يسمح للمهاجم بإخفاء المحتوى الخبيث. لا تأخذ أدوات التحليل الحالية في الاعتبار المعلمات غير المكتوبة بأحرف صغيرة، كما أن معظم معلمات الماكرو التي يمكن أن تحتوي على صيغة XWiki لم يتم تحليلها. وقد يتيح ذلك لمستخدم ضار إضافة ماكروات نصوص برمجية ضارة، بما في ذلك ماكروات Groovy أو Python، إلى صفحة يتم تنفيذها بعد أن يقوم مستخدم آخر يتمتع بحقوق البرمجة بتحرير الصفحة، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد.

بالنسبة للإصدارات الأقدم من 16.4.7، قم بالتحديث إلى الإصدار 16.4.7 أو أحدث.

بالنسبة للإصدارات الأقدم من 16.10.3، قم بالتحديث إلى الإصدار 16.10.3 أو أحدث.

بالنسبة للإصدارات الأقدم من 17.0.0، قم بالتحديث إلى الإصدار 17.0.0 أو أحدث.

كحل مؤقت، توخى الحذر عند تحرير المحتوى الذي أنشأه مستخدمون غير موثوق بهم.