CVE-2025-49585 in xwiki-platform
Tóm tắt
Bởi VulDB • 16/06/2026
XWiki là một nền tảng wiki đa năng. Trong các phiên bản trước 15.10.16, 16.0.0-rc-1 đến 16.4.6, và 16.5.0-rc-1 đến 16.10.1, khi một kẻ tấn công không có quyền script hoặc lập trình tạo định nghĩa XClass trong XWiki (yêu cầu quyền chỉnh sửa), và sau đó cùng tài liệu đó được chỉnh sửa bởi một người dùng có quyền script, quản trị viên (admin) hoặc lập trình, mã độc có thể được thực thi với quyền của người dùng chỉnh sửa mà không có cảnh báo trước. Cụ thể, điều này liên quan đến mã hiển thị tùy chỉnh, script của các thuộc tính tính toán và truy vấn trong các thuộc tính danh sách cơ sở dữ liệu. Lưu ý rằng các cảnh báo trước khi chỉnh sửa các tài liệu có các thuộc tính nguy hiểm chỉ được giới thiệu trong XWiki 15.9; trước phiên bản đó, đây là một vấn đề đã biết và lời khuyên đơn giản là hãy cẩn thận. Lỗ hổng này đã được vá trong XWiki 16.10.2, 16.4.7 và 15.10.16 bằng cách thêm phân tích cho các thuộc tính XClass tương ứng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.