PT-2025-30704
CVE-2025-32429
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة XWiki من 9.4-rc-1 حتى 16.10.5 ومن 17.0.0-rc-1 حتى 17.2.2
الوصف
منصة XWiki هي منصة ويكي عامة. توجد ثغرة أمنية تتعلق بحقن SQL في القالب
getdeleteddocuments.vm بسبب عدم كفاية عملية تنقية المعلمة sort عند معالجة استعلامات SQL. وهذا يسمح لمهاجم عن بُعد بتنفيذ أوامر SQL تعسفية عبر المعلمة sort، التي تُستخدم مباشرةً كقيمة ORDER BY. يُقدَّر أن حوالي 6,900 خدمة متأثرة في جميع أنحاء العالم.التوصيات
الإصدارات من منصة XWiki التي تسبق الإصدار 16.10.6 معرضة للخطر.
الإصدارات من منصة XWiki التي تسبق الإصدار 17.3.0-rc-1 معرضة للخطر.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾