BDU:2023-05134 (CVE-2023-35161)

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki, связанная с непринятием мер по нейтрализации альтернативного синтаксиса XSS, позволяющая нарушителю подменить отображаемый URL

Опубликовано: 2023-09-04

Описание

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с непринятием мер по нейтрализации альтернативного синтаксиса XSS. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, подменить отображаемый URL

Затрагиваемое ПО и версии

XWiki Platform (6.2milestone1)XWiki Platform (6.2milestone2)XWiki Platform (от 6.2.1 до 14.10.5)

Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-4xm7-5q79-3fch

https://jira.xwiki.org/browse/XWIKI-20614

https://github.com/xwiki/xwiki-platform/commit/8f5a889b7cd140770e54f5b4195d88058790e305

https://jira.xwiki.org/browse/XWIKI-20583

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://github.com/xwiki/xwiki-platform/commit/8f5a889b7cd140770e54f5b4195d88058790e305 https://jira.xwiki.org/browse/XWIKI-20583 https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-4xm7-5q79-3fch https://nvd.nist.gov/vuln/detail/CVE-2023-35161 https://jira.xwiki.org/browse/XWIKI-20614

Проверьте безопасность своего сайта и почты → Полная проверка домена