PT-2025-40901
CVE-2025-52472
·
تاريخ النشر
2025-05-26
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات من 4.3-milestone-1 إلى 16.10.8 من منصة XWiki
الإصدارات من 17.4.0 إلى 17.4.1 من منصة XWiki
الإصدار 17.5.0 من منصة XWiki
الوصف
تحتوي منصة XWiki Platform، وهي منصة ويكي عامة، على ثغرة في عنوان URL الخاص بالبحث REST. المعلمة
orderField معرضة لحقن HQL. يتم تضمين القيمة المقدمة لهذا المعامل مرتين في الاستعلام، مما يتطلب معالجة دقيقة لاستغلاله. وعلى وجه التحديد، فإن وضع جزء الاستعلام الواقع بين المرةَين اللتين يظهر فيهما الحقل بين علامتي اقتباس مفردة بين علامتي اقتباس مفردة يمكن أن يتجاوز القيود، لكن يجب أن يظل الاستعلام صالحًا مع ظهور المعامل مرتين. تؤثر هذه المشكلة على الإصدارات بدءًا من 4.3-milestone-1 وتم إصلاحها في الإصدارات 16.10.9 و17.4.2 و17.5.0. نقطة نهاية واجهة برمجة التطبيقات (API) المعنية هي عنوان URL الخاص بالبحث REST. المعلمة المعرضة للخطر هي orderField.التوصيات
قم بالتحديث إلى الإصدار 16.10.9 أو أحدث من منصة XWiki.
قم بالتحديث إلى الإصدار 17.4.2 أو أحدث من منصة XWiki.
قم بالتحديث إلى الإصدار 17.5.0 أو أحدث من منصة XWiki.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾