PT-2025-31942
CVE-2025-32430
·
تاريخ النشر
2025-06-18
·
تاريخ التحديث
2025-08-16
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة XWiki من 4.2-milestone-3 إلى 16.4.7
إصدارات منصة XWiki من 16.5.0-rc-1 إلى 16.10.5
إصدارات منصة XWiki من 17.0.0-rc-1 إلى 17.2.2
الوصف
تحتوي المنصة على ثغرات أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) المنعكسة في نموذجين. يمكن للمهاجم تنفيذ كود JavaScript ضار في سياق جلسة عمل الضحية، مما يدفعها إلى زيارة عنوان URL تم التلاعب به. وهذا يسمح للمهاجم بتنفيذ إجراءات باستخدام أذونات الضحية. يمكن استغلال هذه الثغرة من خلال عناوين URL مثل
/xwiki/bin/view/Main/?xpage=job status json&jobId=asdf&translationPrefix=<img src=1 onerror=alert(document.domain) > و/xwiki/bin/view/Main/?xpage=distribution&extensionId=%3Cimg src=x onerror=alert(document.domain)%3E&extensionVersionConstraint=%3Cimg src=x onerror=alert(document.domain)%3E.التوصيات
إصدارات منصة XWiki الأقدم من 16.4.8
إصدارات منصة XWiki الأقدم من 16.10.6
إصدارات منصة XWiki الأقدم من 17.3.0-rc-1
قم بتطبيق تصحيح يدويًا على ملف WAR باستخدام التعديلات المضمنة في التصحيح الأصلي.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾