PT-2025-36929
CVE-2025-55729
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-10
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
XWiki Remote Macros، الإصدارات من 1.0 حتى 1.26.5
الوصف:
يوفر XWiki Remote Macros ماكروات عرض XWiki تُستخدم لترحيل محتوى Confluence. يؤدي عدم وجود آلية الهروب في المعلمة
ac:type داخل الماكرو ConfluenceLayoutSection إلى السماح بتنفيذ التعليمات البرمجية عن بُعد. تُستخدم المعلمة classes دون الهروب اللازم في صيغة XWiki، مما يتيح حقن صيغة XWiki، وهو ما يؤدي أيضًا إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات:
قم بالتحديث إلى الإصدار 1.26.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾