CVE-2025-32971

Nome do Software Vulnerável e Versões Afetadas Versões do XWiki 4.5.1 até 15.10.12 Versões do XWiki 16.0.0-rc-1 até 16.4.3 Versões do XWiki 16.5.0-rc-1 até 16.7.0-rc-1

Descrição O serviço de script Solr no XWiki não considera os direitos de programação revogados. Normalmente, o serviço de script Solr requer direitos de programação para ser chamado, mas devido ao uso da API incorreta para verificar direitos, ele falha em considerar que os direitos de programação podem ter sido revogados pela chamada de $xcontext.dropPermissions(). Isso poderia permitir que um usuário com direitos de script causasse uma alta carga ao indexar documentos ou removesse temporariamente documentos do índice de pesquisa.

Recomendações Para versões do XWiki 4.5.1 até 15.10.12, atualize para a versão 15.10.13 ou posterior. Para versões do XWiki 16.0.0-rc-1 até 16.4.3, atualize para a versão 16.4.4 ou posterior. Para versões do XWiki 16.5.0-rc-1 até 16.7.0-rc-1, atualize para a versão 16.8.0-rc-1 ou posterior.