CVE-2023-36469 in XWiki
الملخص
بحسب VulDB • 03/06/2026
تُعد منصة XWiki منصة ويكي عامة توفر خدمات وقت التشغيل للتطبيقات المبنية فوقها. يمكن لأي مستخدم قادر على تعديل ملفه الشخصي وإعدادات الإشعارات الخاصة به تنفيذ ماكرويات نصية عشوائية، بما في ذلك ماكرويات Groovy وPython التي تتيح تنفيذ الأكواد عن بُعد، بما في ذلك الوصول غير المقيد للقراءة والكتابة إلى جميع محتويات الويكي. تم إصلاح هذا الثغرة في الإصدارين XWiki 14.10.6 و15.2RC1. يُنصح المستخدمون بتحديث منصاتهم. كحل بديل، يمكن تطبيق التصحيح الأمني الرئيسي يدوياً عن طريق تعديل المستند المتأثر `XWiki.Notifications.Code.NotificationRSSService`. سيؤدي ذلك إلى قطع الرابط إلى سجلات التغييرات (diffs)، على الرغم من أن ذلك يتطلب تغييرات إضافية في قوالب Velocity كما هو موضح في التصحيح. بينما يتوفر القالب الافتراضي في المثيل ويمكن تعديله بسهولة، فإن القالب الخاص بالإشارات (mentions) موجود داخل ملف `.jar` وبالتالي لا يمكن إصلاحه دون استبدال ذلك الملف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.