BDU:2024-01253

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki существует из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-02-14

Описание

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

XWiki Platform (до 13.10.11)XWiki Platform (от 14.0 до 14.4.8)XWiki Platform (от 14.5 до 14.10.2)

Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/commit/5e8725b4272cd3e5be09d3ca84273be2da6869c1

https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-3hjg-cghv-22ww

https://jira.xwiki.org/browse/XWIKI-20364

Оценка CVSS

Балл	7.6 — критическая опасность

Источники и патчи

https://github.com/xwiki/xwiki-platform/commit/5e8725b4272cd3e5be09d3ca84273be2da6869c1 https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-3hjg-cghv-22ww https://jira.xwiki.org/browse/XWIKI-20364

Проверьте безопасность своего сайта и почты → Полная проверка домена