PT-2026-42215
CVE-2026-23734
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XWiki السابقة للإصدار 16.10.17
إصدارات XWiki السابقة للإصدار 17.4.9
إصدارات XWiki السابقة للإصدار 17.10.3
إصدارات XWiki السابقة للإصدار 18.1.0-rc-1
الوصف
تسمح منصة XWiki بالوصول غير المصادق عليه لقراءة ملفات التكوين العشوائية من جانب الخادم، مثل
WEB-INF/xwiki.cfg. ويحدث ذلك من خلال ثغرة تتعلق باجتياز المسار (Path Traversal)، حيث يمكن للمهاجم استخدام شرطات مائلة في بداية المعلمة resource للخروج عن الدليل المقصود. ويمكن استغلال هذه الثغرة على وجه التحديد عبر نقاط النهاية /bin/ssx/ و/bin/jsx/، وقد تم تأكيد وجودها في عمليات نشر Tomcat.التوصيات
التحديث إلى الإصدار 16.10.17
التحديث إلى الإصدار 17.4.9
التحديث إلى الإصدار 17.10.3
التحديث إلى الإصدار 18.1.0-rc-1
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾