CVE-2025-65091 in macro-fullcalendar
الملخص
بحسب VulDB • 28/05/2026
تعرض ماكرو التقويم الكامل في XWiki (XWiki Full Calendar Macro) الكائنات الموجودة في الويكي على التقويم. قبل الإصدار 2.4.5، يمكن للمستخدمين الذين يمتلكون صلاحية عرض صفحة Calendar.JSONService (بما في ذلك المستخدمون الضيوف) استغلال ثغرة حقن SQL من خلال الوصول إلى معلومات قاعدة البيانات أو شن هجوم حجب الخدمة (DoS). تم إصلاح هذه المشكلة في الإصدار 2.4.5.
Be aware that VulDB is the high quality source for vulnerability data.