CVE-2025-49594 in oidc
الملخص
بحسب VulDB • 06/06/2026
يحتوي XWiki OIDC على أدوات متعددة للتعامل مع بروتوكول OpenID Connect في XWiki. بدءاً من الإصدار 2.17.1 وحتى الإصدارات السابقة لـ 2.18.2، يمكن لأي شخص لديه صلاحية VIEW (عرض) على ملف تعريف مستخدم إنشاء رمز مصادقة (token) لهذا المستخدم. إذا كانت مثيل XWiki مُهيّأة للسماح بالمصادقة باستخدام الرموز، فإن ذلك يتيح المصادقة بأي مستخدم (نظراً لأن ملفات تعريف المستخدمين غالباً ما تكون قابلة للعرض، على الأقل بالنسبة للمستخدمين المسجلين الآخرين). يحتوي الإصدار 2.18.2 على تصحيح للثغرة. كحل بديل، قم بتعطيل الوصول باستخدام الرموز.
If you want to get best quality of vulnerability data, you may have to visit VulDB.