CVE-2025-31487

Nome do Software Vulnerável e Versões Afetadas Versões da extensão XWiki JIRA anteriores a 8.6.5

Descrição A vulnerabilidade permite que qualquer usuário autenticado do XWiki potencialmente acesse e exiba arquivos locais no host do servidor XWiki explorando a macro JIRA. Isso pode ser feito especificando uma URL falsa do JIRA que retorna um XML com um DOCTYPE apontando para um arquivo local, o qual pode então ser exibido em certos campos do JIRA, como o resumo ou a descrição.

Recomendações Para versões anteriores a 8.6.5, atualize para a versão 8.6.5 ou posterior para resolver o problema. Como solução temporária, considere desativar a macro JIRA até que um patch esteja disponível.