ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-05139
6.4средняя

BDU:2023-05139 (CVE-2023-35158)

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki , связанная с непринятием мер по нейтрализации альтернативного синтаксиса XSS, позволяющая нарушителю подменить отображаемый URL
Опубликовано: 2023-09-04
Описание

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с непринятием мер по нейтрализации альтернативного синтаксиса XSS. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, подменить отображаемый URL

Затрагиваемое ПО и версии
XWiki Platform (15.0-)XWiki Platform (от 9.4 до 14.10.5)XWiki Platform (9.4rc-1)XWiki Platform (9.4-)
Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/commit/d5472100606c8355ed44ada273e91df91f682738

https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-mwxj-g7fw-7hc8

https://jira.xwiki.org/browse/XWIKI-20352

https://jira.xwiki.org/browse/XWIKI-20583

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://jira.xwiki.org/browse/XWIKI-20583https://nvd.nist.gov/vuln/detail/CVE-2023-35158https://github.com/xwiki/xwiki-platform/commit/d5472100606c8355ed44ada273e91df91f682738https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-mwxj-g7fw-7hc8https://jira.xwiki.org/browse/XWIKI-20352
Проверьте безопасность своего сайта и почты → Полная проверка домена