CVE-2025-49585 in xwiki-platform
الملخص
بحسب VulDB • 16/06/2026
XWiki هو منصة ويكي عامة. في الإصدارات السابقة لـ 15.10.16، ومن 16.0.0-rc-1 إلى 16.4.6، ومن 16.5.0-rc-1 إلى 16.10.1، عندما يقوم مهاجم بدون صلاحيات السكريبت أو البرمجة بإنشاء تعريف XClass في XWiki (يتطلب ذلك صلاحية التعديل)، ثم يُعدّل المستند نفسه لاحقاً بواسطة مستخدم لديه صلاحيات السكريبت أو الإدارة أو البرمجة، يمكن تنفيذ كود ضار بصلاحيات المستخدم المُعدِّل دون تحذير مسبق. وبشكل خاص، يتعلق الأمر بكود العرض المخصص، وسكريبت الخصائص المحسوبة والاستعلامات في خصائص قوائم قواعد البيانات. تجدر الإشارة إلى أن التحذيرات قبل تعديل المستندات ذات الخصائص الخطرة قد أُدخلت فقط في XWiki 15.9، وقبل هذا الإصدار، كانت هذه مشكلة معروفة وكان النصيحة ببساطة هي الحذر. تم إصلاح هذا الخلل في XWiki 16.10.2، و16.4.7، و15.10.16 من خلال إضافة تحليل لخصائص XClass ذات الصلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.