PT-2025-32000
CVE-2025-54125
·
تاريخ النشر
2025-01-23
·
تاريخ التحديث
2025-08-06
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات منصة XWiki من 1.1 إلى 16.4.6
إصدارات منصة XWiki من 16.5.0-rc-1 إلى 16.10.4
إصدارات منصة XWiki من 17.0.0-rc-1 إلى 17.1.0
الوصف
يتأثر كل من XWiki Platform Legacy Old Core و XWiki Platform Old Core بثغرة أمنية تتمثل في أن تصدير XML لصفحة ما، الذي يمكن لأي مستخدم لديه حقوق عرض الوصول إليه عن طريق إضافة
?xpage=xml إلى عنوان URL، يتضمن الخصائص password و email المخزنة في مستند ما – حتى لو لم تكن هذه الخصائص مسماة صراحةً بـ password أو email.التوصيات
يجب تحديث إصدارات XWiki Platform الأقدم من 16.4.7.
يجب تحديث إصدارات XWiki Platform الأقدم من 16.10.5.
يجب تحديث إصدارات منصة XWiki الأقدم من 17.2.0-rc-1.
إذا لم تكن وظيفة التصدير إلى XML ضرورية، فقم بحذف الملف
templates/xml.vm من ملف WAR الذي تم نشره. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾