PT-2025-31999
CVE-2025-54124
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2025-08-06
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة XWiki من 9.8-rc-1 حتى 16.4.6
إصدارات منصة XWiki من 16.5.0-rc-1 حتى 16.10.4
إصدارات منصة XWiki من 17.0.0-rc-1 حتى 17.1.0
الوصف
يسمح كل من XWiki Platform Legacy Old Core و XWiki Platform Old Core لأي مستخدم لديه أذونات تحرير بإنشاء XClass يحتوي على خاصية قائمة قاعدة بيانات تشير إلى خاصية كلمة مرور. عند إضافة كائن من هذا XClass، يتم عرض محتوى خاصية كلمة المرور، مما قد يؤدي إلى كشف تجزئات كلمات مرور جميع المستخدمين وخصائص كلمات المرور الأخرى لأي مستخدم لديه حساب في الويكي.
التوصيات
قم بالتحديث إلى الإصدار 16.4.7 أو أحدث من منصة XWiki.
قم بالتحديث إلى الإصدار 16.10.5 أو أحدث من منصة XWiki.
قم بالتحديث إلى الإصدار 17.2.0-rc-1 أو أحدث من منصة XWiki.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾