PT-2025-50546
CVE-2025-66472
·
تاريخ النشر
2025-05-25
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
موارد واجهة Flamingo لمنصة XWiki، الإصدارات من 6.2-milestone-1 حتى 16.10.9 ومن 17.0.0-rc-1 حتى 17.4.1
XWiki Platform Web Templates من الإصدار 6.2-milestone-1 حتى 16.10.9 ومن الإصدار 17.0.0-rc-1 حتى 17.4.1
الوصف
منصة XWiki هي منصة ويكي توفر خدمات وقت التشغيل للتطبيقات. الإصدارات المتأثرة معرضة لهجوم البرمجة النصية عبر المواقع (XSS) المنعكس. يحدث الهجوم من خلال رسالة تأكيد الحذف، حيث يتم تنفيذ برنامج نصي مقدم من المهاجم عندما ينقر الضحية على الزر ”لا“.
التوصيات
قم بتحديث «XWiki Platform Flamingo Skin Resources» إلى الإصدار 16.10.10 أو أحدث.
قم بتحديث «XWiki Platform Web Templates» إلى الإصدار 16.10.10 أو أحدث.
قم بتحديث «XWiki Platform Flamingo Skin Resources» إلى الإصدار 17.4.2 أو أحدث.
قم بتحديث XWiki Platform Web Templates إلى الإصدار 17.4.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾