PT-2026-43466
CVE-2026-48048
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XWiki السابقة للإصدار 18.0.0RC1
إصدارات XWiki السابقة للإصدار 17.10.13
إصدارات XWiki السابقة للإصدار 17.4.9
إصدارات XWiki السابقة للإصدار 16.10.17
الوصف
تسمح تصحيحات غير كافية باكتشاف تجزئات كلمات المرور بتًا تلو الآخر باستخدام معلمات معدلة في
LiveTableResults. ومن خلال إرسال 768 طلبًا، يمكن للمهاجم استرداد الملح الكامل لكلمة المرور وتجزئتها الخاصة بأحد المستخدمين.التوصيات
التحديث إلى الإصدار 18.0.0RC1.
التحديث إلى الإصدار 17.10.13.
التحديث إلى الإصدار 17.4.9.
التحديث إلى الإصدار 16.10.17.
كحل مؤقت، قم بتطبيق التصحيح يدويًّا على صفحة الويكي
XWiki.LiveTableResultsMacros. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾