CVE-2025-53836 in xwiki-rendering
Resumen
por VulDB • 2026-06-19
XWiki Rendering es un sistema de renderizado genérico que convierte la entrada textual en una sintaxis determinada (sintaxis wiki, HTML, etc.) en otra sintaxis (XHTML, etc.). A partir de la versión 4.2-milestone-1 y hasta las versiones 13.10.11, 14.4.7 y 14.10, el analizador de contenido de macros predeterminado no conserva el atributo restringido del contexto de transformación al ejecutar macros anidadas. Esto permite ejecutar macros que normalmente están prohibidas en modo restringido, en particular macros de script. Las macros de caché y gráficos incluidas en XWiki utilizan esta característica vulnerable. Esto se ha corregido en XWiki 13.10.11, 14.4.7 y 14.10. Para evitar la explotación de esta vulnerabilidad, se pueden deshabilitar los comentarios para usuarios no confiables hasta que se realice una actualización a una versión corregida. Tenga en cuenta que los usuarios con derechos de edición podrán seguir añadiendo comentarios a través del editor de objetos incluso si los comentarios han sido deshabilitados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.