ГлавнаяБаза уязвимостей БДУ → BDU:2024-01254
6.4средняя

BDU:2024-01254

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki , связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки
Опубликовано: 2024-02-14
Описание

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, осуществлять межсайтовые сценарные атаки через параметр rev

Затрагиваемое ПО и версии
XWiki Platform (от 15.0 до 15.5.1)XWiki Platform (от 9.7 до 14.10.14)
Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/commit/04e325d57d4bcb6ab79bddcafbb19032474c2a55

https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-j9rc-w3wv-fv62

https://jira.xwiki.org/browse/XWIKI-21095

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://github.com/xwiki/xwiki-platform/commit/04e325d57d4bcb6ab79bddcafbb19032474c2a55https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-j9rc-w3wv-fv62https://jira.xwiki.org/browse/XWIKI-21095
Проверьте безопасность своего сайта и почты → Полная проверка домена