CVE-2025-49587 in xwiki-platform
الملخص
بحسب VulDB • 07/06/2026
XWiki هو منصة برمجيات وي مفتوحة المصدر. عندما يقوم مستخدم لا يملك صلاحيات كتابة النصوص البرمجية (script) بإنشاء وثيقة تحتوي على كائن من نوع XWiki.Notifications.Code.NotificationDisplayerClass، ثم يقوم لاحقاً مسؤول النظام بتحرير وحفظ هذه الوثيقة، يتم عرض المحتوى المحتمل أن يكون ضارًا لهذا الكائن بتنسيق HTML خام، مما يتيح هجمات XSS. بينما يؤدي مُظهر الإشعارات (notification displayer) تشغيل Velocity، فإن محلل التحليل العام الموجود يحذر المسؤولين بالفعل قبل تحرير كود Velocity. تجدر الإشارة إلى أن التنبيهات قبل تحرير الوثائق ذات الخصائص الخطرة قد أُدخلت فقط في XWiki 15.9؛ وقبل هذا الإصدار، كانت هذه مشكلة معروفة وكان النصيحة ببساطة هي الحذر. تم إصلاح هذا الثغرة الأمنية في إصدارات XWiki 15.10.16 و16.4.7 و16.10.2 من خلال إضافة محلل صلاحيات إلزامي يحذر المسؤول قبل التحرير بشأن الكود المحتمل أن يكون ضارًا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.