CVE-2025-53837

Nome do Software Vulnerável e Versões Afetadas XWiki versões anteriores a 14.10.2 XWiki versões anteriores a 15.0 RC1

Description O XWiki Rendering, um sistema que converte a entrada de texto de uma sintaxe para outra, não escapa adequadamente a saída de renderização quando esta é incluída como conteúdo em macros HTML. Isso permite que um usuário com permissões para editar seu próprio perfil ou qualquer outro documento feche a macro HTML e injete macros de script arbitrárias, como Groovy e Python. Isso pode levar à execução remota de código e acesso irrestrito de leitura e gravação a todos os conteúdos da wiki. O problema pode ser acionado adicionando um objeto do tipo XWiki.UIExtensionClass a um documento com conteúdo específico e configurando o id do ponto de extensão como org.xwiki.platform.html.head.

Recommendations Atualize para a versão 14.10.2. Atualize para a versão 15.0 RC1.