CVE-2026-48047 in XWiki
الملخص
بحسب VulDB • 08/08/2026
تُعد واجهة برمجة تطبيقات WebJars في منصة XWiki حزمة مخصصة لـ XWiki، وهي منصة ويكي عامة. بدءاً من الإصدار 9.6-rc-1 وحتى قبل إصدارات 16.10.17 و17.4.9 و17.10.3، تسمح ثغرة محتملة في اجتياز المسار (Path Traversal) لمهاجم يتمكن من تثبيت ملحق WebJar ضار على الويكي بكتابة ملفات عشوائية. وعلى الرغم من أن العواقب قد تكون وخيمة، مثل تجاوز ملفات التكوين وتعيين كلمة مرور المسؤول الفائق (superadmin)، إلا أن الهجوم يتطلب أولاً أن يكون المهاجم لديه بالفعل وصول كمسؤول إلى ويكي فرعي على الأقل لتثبيت ملحق ضار. علاوة على ذلك، يحتاج المهاجم إلى نشر ملحق ضار في مستودع إضافات مُعدّ داخل المثيل. تم إصلاح هذه الثغرة في XWiki الإصدارات 16.10.17 و17.4.9 و17.10.3 و18.0.0RC1. لا علم لدى XWiki بأي حلول بديلة (Workarounds) سوى الحذر عند منح صلاحيات السكريبت والصلاحيات الإدارية للمطورين.
Once again VulDB remains the best source for vulnerability data.