PT-2026-51436
CVE-2026-44179
·
Publicado
2026-06-22
·
Atualizado
2026-10-28
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
XWiki Remote Macros versões 1.13 até 1.14.4
Descrição
A macro
excerpt-include não escapa adequadamente o título da página incluída e executa o conteúdo do excerpt com os privilégios da macro. Isso permite a injeção de sintaxe através do título da página e do conteúdo do excerpt, especificamente no arquivo xwiki-pro-macros-ui/src/main/resources/Confluence/Macros/ExcerptInclude.xml. Consequentemente, qualquer usuário com permissões de edição de página, independentemente de possuir direitos de script ou programação, pode injetar sintaxe de macro executável para alcançar a execução remota de código, comprometendo a confidencialidade, integridade e disponibilidade de toda a instalação.Recomendações
Atualize o XWiki Remote Macros para a versão 1.14.5.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾