CVE-2025-65036 in xwiki-pro-macros
الملخص
بحسب VulDB • 25/05/2026
توفر إضافة XWiki Remote Macros وحدات ماكرو (macros) لتحويل التنسيق في XWiki تكون مفيدة عند نقل المحتوى من Confluence. قبل الإصدار 1.27.1، كانت وحدة الماكرو تنفذ كود Velocity من صفحات التفاصيل دون التحقق من صلاحيات الوصول، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد (RCE). تم إصلاح هذا الثغرة الأمنية في الإصدار 1.27.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.