PT-2025-25436
CVE-2025-49584
·
تاريخ النشر
2024-12-17
·
تاريخ التحديث
2025-06-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات منصة XWiki من 10.9 إلى 16.4.6
إصدارات منصة XWiki من 16.5.0-rc-1 إلى 16.10.2
إصدارات منصة XWiki 17.0.0-rc-1
الوصف
تؤثر هذه المشكلة على XWiki، وهي منصة ويكي عامة، حيث يمكن للمهاجم الوصول إلى عنوان كل صفحة معروفة مرجعها عبر واجهة برمجة التطبيقات REST (REST API)، شريطة أن يكون XClass الذي يحتوي على خاصية الصفحة متاحًا. وهذا هو الإعداد الافتراضي لتثبيت XWiki. يعتمد التأثير على السرية على استراتيجية تسمية الصفحات، حيث يكون التأثير منخفضًا إذا كانت أسماء الصفحات متطابقة مع العناوين، ولكنه قد يكون كبيرًا إذا تم إخفاء أسماء الصفحات عمدًا لأن العناوين حساسة.
التوصيات
بالنسبة لإصدارات منصة XWiki من 10.9 إلى 16.4.6، قم بالتحديث إلى الإصدار 16.4.7.
بالنسبة لإصدارات منصة XWiki من 16.5.0-rc-1 إلى 16.10.2، قم بالتحديث إلى الإصدار 16.10.3.
بالنسبة لإصدارات منصة XWiki 17.0.0-rc-1، قم بالتحديث إلى الإصدار 17.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾