PT-2025-25434
CVE-2025-49583
·
تاريخ النشر
2024-08-30
·
تاريخ التحديث
2025-06-13
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XWiki السابقة للإصدار 15.10.16
إصدارات XWiki السابقة للإصدار 16.4.7
إصدارات XWiki السابقة للإصدار 16.10.2
الوصف
تؤثر هذه المشكلة على XWiki، وهي منصة ويكي عامة. وتحدث عندما يقوم مستخدم لا يمتلك حق تشغيل البرامج النصية بإنشاء مستند يحتوي على كائن
XWiki. Notifications.Code.NotificationEmailRendererClass. وإذا قام أحد المسؤولين لاحقًا بتحرير هذا المستند وحفظه، فسيتم استخدام قوالب البريد الإلكتروني الموجودة في هذا الكائن لإرسال الإشعارات. وعلى الرغم من أنه لا يمكن تنفيذ أي كود ضار بفضل المحلل العام الموجود الذي يحذر المسؤولين قبل تحرير كود Velocity، إلا أن التأثير الرئيسي قد يتمثل في إرسال رسائل غير مرغوب فيها، مثل روابط التصيد الاحتيالي إلى مستخدمين آخرين، أو إخفاء الإشعارات المتعلقة بهجمات أخرى.التوصيات
بالنسبة للإصدارات الأقدم من 15.10.16، قم بالتحديث إلى الإصدار 15.10.16 أو أحدث.
بالنسبة للإصدارات الأقدم من 16.4.7، قم بالتحديث إلى الإصدار 16.4.7 أو أحدث.
بالنسبة للإصدارات الأقدم من 16.10.2، قم بالتحديث إلى الإصدار 16.10.2 أو أحدث.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المستندات التي تحتوي على كائنات
XWiki.Notifications.Code.NotificationEmailRendererClass حتى يتم حل المشكلة.تجنب استخدام كائن
XWiki.Notifications.Code.NotificationEmailRendererClass في المستندات حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾