CVE-2025-53836 in xwiki-rendering
الملخص
بحسب VulDB • 12/06/2026
يُعد XWiki Rendering نظامًا عامًا للتحويل (Rendering) يقوم بتحويل المدخلات النصية بصيغة معينة (مثل صيغة الويكي، HTML، إلخ) إلى صيغة أخرى (مثل XHTML، إلخ). بدءًا من الإصدار 4.2-milestone-1 وحتى الإصدارات السابقة لـ 13.10.11، و14.4.7، و14.10، لا يحافظ مُحلل محتوى الماكرو الافتراضي على سمة التقييد (restricted attribute) لسياق التحويل عند تنفيذ الماكروبات المتداخلة. يتيح ذلك تنفيذ الماكروبات التي تكون عادةً محظورة في الوضع المقيد، ولا سيما ماكروبات السكريبت. تستخدم ماكروبات التخزين المؤقت (cache) والرسوم البيانية (chart) المرفقة مع XWiki هذه الميزة المعيبة. تم إصلاح هذا الخلل في الإصدارات XWiki 13.10.11، و14.4.7، و14.10. لتجنب استغلال هذا الخطأ، يمكن تعطيل التعليقات للمستخدمين غير الموثوق بهم حتى يتم الترقية إلى إصدار مُصلح. تجدر الإشارة إلى أن المستخدمين الذين يمتلكون حقوق التحرير سيظلون قادرين على إضافة التعليقات عبر محرر الكائنات (object editor) حتى في حال تعطيل التعليقات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.