PT-2025-36918
CVE-2025-55728
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
XWiki Remote Macros الإصدارات من 1.0 إلى 1.26.5
الوصف:
يوفر XWiki Remote Macros ماكروات عرض XWiki تُستخدم لترحيل المحتوى من Confluence. ويؤدي عدم وجود عملية الهروب (escape) في المعلمة
classes داخل ماكرو panel إلى السماح بتنفيذ التعليمات البرمجية عن بُعد. يؤثر هذا على أي مستخدم لديه أذونات تحرير الصفحة، حيث يتم استخدام المعلمة classes دون الترميز المناسب في صيغة XWiki، مما يتيح حقن صيغة XWiki.التوصيات:
قم بالتحديث إلى الإصدار 1.26.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾