PT-2025-25439
CVE-2025-49587
·
تاريخ النشر
2024-08-30
·
تاريخ التحديث
2025-06-13
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XWiki الأقدم من 15.10.16
إصدارات XWiki الأقدم من 16.4.7
إصدارات XWiki الأقدم من 16.10.2
الوصف
تظهر المشكلة عندما يقوم مستخدم لا يمتلك حقوق تشغيل البرامج النصية بإنشاء مستند يحتوي على كائن XWiki.Notifications.Code.NotificationDisplayerClass. إذا قام أحد المسؤولين بتحرير هذا المستند وحفظه لاحقًا، فسيتم عرض المحتوى الذي قد يكون ضارًا الخاص بالكائن ككود HTML خام، مما يتيح شن هجمات البرمجة النصية عبر المواقع (XSS). يقوم عارض الإشعارات بتنفيذ كود Velocity، وعلى الرغم من أن محللًا عامًا ينبه المسؤولين بشأن تحرير كود Velocity، إلا أن التحذيرات المتعلقة بتحرير المستندات ذات الخصائص الخطرة لم تُدرج إلا في XWiki 15.9.
التوصيات
بالنسبة للإصدارات الأقدم من 15.10.16، قم بالتحديث إلى الإصدار 15.10.16 أو أحدث.
بالنسبة للإصدارات الأقدم من 16.4.7، قم بالتحديث إلى الإصدار 16.4.7 أو أحدث.
بالنسبة للإصدارات الأقدم من 16.10.2، قم بالتحديث إلى الإصدار 16.10.2 أو أحدث.
كحل مؤقت، يرجى توخي الحذر عند تحرير المستندات التي تحتوي على كود قد يكون ضارًا، خاصة تلك التي تحتوي على كائنات XWiki.Notifications.Code.NotificationDisplayerClass، إلى أن يتم تطبيق تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾