BDU:2023-05138 (CVE-2023-40176)

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki , связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Опубликовано: 2023-09-04

Описание

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии

XWiki Platform (15.0rc1)XWiki Platform (15.0-)XWiki Platform (4.1milestone2)XWiki Platform (от 4.1.1 до 14.10.5)

Способ устранения

Использование рекомендаций:
https://jira.xwiki.org/browse/XWIKI-7847

https://github.com/xwiki/xwiki-platform/commit/d11ca5d781f8a42a85bc98eb82306c1431e764d4

https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-h8cm-3v5f-rgp6

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://jira.xwiki.org/browse/XWIKI-7847 https://nvd.nist.gov/vuln/detail/CVE-2023-40176 https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-h8cm-3v5f-rgp6 https://github.com/xwiki/xwiki-platform/commit/d11ca5d781f8a42a85bc98eb82306c1431e764d4

Проверьте безопасность своего сайта и почты → Полная проверка домена