PT-2025-49257
CVE-2025-65036
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
XWiki Remote Macros، الإصدارات الأقدم من 1.27.1
الوصف
يتضمن البرنامج ماكروات عرض من XWiki مصممة لترحيل محتوى من Confluence. قبل الإصدار 1.27.1، تقوم الماكرو بتنفيذ كود Velocity من صفحات التفاصيل دون إجراء التحقق المناسب من الأذونات. وقد يؤدي ذلك إلى إمكانية تنفيذ كود عن بُعد.
التوصيات
قم بالتحديث إلى الإصدار 1.27.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾