PT-2026-43465
CVE-2026-48047
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:H/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XWiki السابقة للإصدار 16.10.17
إصدارات XWiki السابقة للإصدار 17.4.9
إصدارات XWiki السابقة للإصدار 17.10.3
إصدارات XWiki السابقة للإصدار 18.0.0RC1
الوصف
تسمح مشكلة تجاوز المسار للمهاجم بكتابة ملفات عشوائية، مما قد يؤدي إلى استبدال ملفات التكوين أو تغيير كلمة مرور المسؤول الأعلى. ويتطلب ذلك أن يكون لدى المهاجم صلاحيات إدارية على ويكي فرعي واحد على الأقل لتثبيت ملحق WebJar ضار ونشر هذا الملحق في مستودع ملحقات تم تكوينه. وتجاوز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للموقع.
التوصيات
قم بالتحديث إلى الإصدار 16.10.17.
قم بالتحديث إلى الإصدار 17.4.9.
قم بالتحديث إلى الإصدار 17.10.3.
قم بالتحديث إلى الإصدار 18.0.0RC1.
توخ الحذر عند منح حقوق تشغيل البرامج النصية وحقوق الإدارة للمستخدمين.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾