CVE-2025-65089

Nome do Software Vulnerável e Versões Afetadas Versões do XWiki anteriores à 1.27.0

Descrição Um usuário sem permissões de visualização em uma página pode ser capaz de acessar o conteúdo de um anexo de arquivo Office exibido usando a macro de visualização de arquivo. Isso ocorre quando um anexo de arquivo Office de uma página restrita é exibido em uma página pública. Uma prova de conceito demonstra que um usuário com direitos de visualização restritos pode visualizar o conteúdo do anexo, apesar de não possuir as permissões necessárias. Não há soluções alternativas conhecidas disponíveis.

Recomendações Atualize para a versão 1.27.0 ou posterior.