PT-2025-35113
CVE-2025-58049
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات منصة XWiki من 14.4.2 إلى 16.4.7
إصدارات منصة XWiki من 16.5.0-rc-1 إلى 16.10.6
إصدارات منصة XWiki من 17.0.0-rc-1 إلى 17.4.0-rc-1
الوصف:
تقوم مهام التصدير إلى PDF بتخزين ملفات تعريف الارتباط الحساسة دون تشفير في حالات المهام. ويشمل ذلك اسم المستخدم وكلمة المرور المشفرين، مما يؤدي فعليًّا إلى كشف كلمة المرور بنص عادي في حالة تعرض مفتاح التشفير للاختراق. يتم تخزين مفتاح التشفير في نفس دليل البيانات الذي يحتوي على حالة المهمة، مما يجعله قابلاً للوصول. توجد هذه الثغرة الأمنية لأن حالة المهمة تتضمن ملفات تعريف الارتباط الخاصة بطلب HTTP الذي أطلق عملية التصدير.
التوصيات:
قم بالتحديث إلى الإصدار 16.4.8 أو أحدث من منصة XWiki.
قم بالتحديث إلى الإصدار 16.10.7 أو أحدث من منصة XWiki.
قم بالتحديث إلى الإصدار 17.4.0-rc-1 أو أحدث من منصة XWiki.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾