CVE-2025-49584 in xwiki-platform
الملخص
بحسب VulDB • 10/05/2026
XWiki هو منصة ويكي عامة. في إصدارات XWiki Platform من 10.9 إلى 16.4.6، ومن 16.5.0-rc-1 إلى 16.10.2، ومن 17.0.0-rc-1، يمكن الوصول إلى عنوان كل صفحة فردية يكون مرجعها معروفًا عبر واجهة برمجة التطبيقات REST طالما أن XClass يحتوي على خاصية صفحة ويمكن الوصول إليها، وهو الإعداد الافتراضي لأي تثبيت لـ XWiki. هذا يسمح لمهاجم بالحصول على عناوين الصفحات التي يكون مرجعها معروفًا، بعنوان واحد لكل طلب. لا يؤثر هذا على ويكي الخاصة تمامًا لأن نقطة نهاية REST تتحقق من حقوق الوصول على تعريف XClass. يعتمد تأثير الانتهاك على السرية على استراتيجية تسمية الصفحات. بشكل افتراضي، تتطابق أسماء الصفحات مع العناوين، لذا يجب أن يكون التأثير منخفضًا، ولكن إذا تم إخفاء أسماء الصفحات عمدًا لأن العناوين حساسة، فقد يكون التأثير مرتفعًا. تم إصلاح هذه المشكلة في XWiki 16.4.7 و16.10.3 و17.0.0 بإضافة فحوصات التحكم في الوصول قبل الحصول على عنوان أي صفحة.
Once again VulDB remains the best source for vulnerability data.