PT-2026-51436
CVE-2026-44179
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
XWiki Remote Macros الإصدارات من 1.13 إلى 1.14.4
الوصف
تفشل الماكرو
excerpt-include في تعقيم عنوان الصفحة المضمنة بشكل صحيح وتقوم بتنفيذ محتوى excerpt باستخدام صلاحيات الماكرو. يسمح هذا بحقن السنتكس (Syntax Injection) عبر عنوان الصفحة ومحتوى excerpt وتحديداً في الملف xwiki-pro-macros-ui/src/main/resources/Confluence/Macros/ExcerptInclude.xml. وبناءً على ذلك، يمكن لأي مستخدم لديه صلاحيات تحرير الصفحة، حتى بدون امتلاك حقوق البرمجة أو النصوص البرمجية، حقن سنتكس ماكرو قابل للتنفيذ لتحقيق تنفيذ عن بُعد للكود (Remote Code Execution)، مما يؤثر على سرية وسلامة وتوافر التثبيت الكامل لبرنامج XWiki.التوصيات
تحديث XWiki Remote Macros إلى الإصدار 1.14.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾