BDU:2023-05140 (CVE-2023-35156)

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki , связанная с непринятием мер по нейтрализации альтернативного синтаксиса XSS, позволяющая нарушителю подменить отображаемый URL

Опубликовано: 2023-09-04

Описание

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с непринятием мер по нейтрализации альтернативного синтаксиса XSS. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, подменить отображаемый URL

Затрагиваемое ПО и версии

XWiki Platform (15.0)XWiki Platform (6.0milestone2)XWiki Platform (6.0milestone1)XWiki Platform (от 6.0.1 до 14.10.6)

Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/commit/13875a6437d4525ac4aeea25918f2d2dffac9ee1

https://github.com/xwiki/xwiki-platform/commit/e80d22d193df364b07bab7925572720f91a8984a

https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-834c-x29c-f42c

https://jira.xwiki.org/browse/XWIKI-20672

https://github.com/xwiki/xwiki-platform/commit/24ec12890ac7fa6daec8d0b3435cfcba11362fd5

https://jira.xwiki.org/browse/XWIKI-20341

https://jira.xwiki.org/browse/XWIKI-20583

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-834c-x29c-f42c https://github.com/xwiki/xwiki-platform/commit/24ec12890ac7fa6daec8d0b3435cfcba11362fd5 https://jira.xwiki.org/browse/XWIKI-20583 https://jira.xwiki.org/browse/XWIKI-20341 https://github.com/xwiki/xwiki-platform/commit/e80d22d193df364b07bab7925572720f91a8984a https://jira.xwiki.org/browse/XWIKI-20672 https://nvd.nist.gov/vuln/detail/CVE-2023-35156 https://github.com/xwiki/xwiki-platform/commit/13875a6437d4525ac4aeea25918f2d2dffac9ee1

Проверьте безопасность своего сайта и почты → Полная проверка домена