ГлавнаяБаза уязвимостей БДУ → BDU:2025-05154
6.4высокая

BDU:2025-05154

Уязвимость компонента org.xwiki.platform:xwiki-platform-wiki-rest-default платформы создания совместных веб-приложений XWiki Platform, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-05-02
Описание

Уязвимость компонента org.xwiki.platform:xwiki-platform-wiki-rest-default платформы создания совместных веб-приложений XWiki Platform связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии
XWiki Platform (до 15.10.14)XWiki Platform (до 16.4.6)XWiki Platform (до 16.10.0-rc-1)
Способ устранения

Использование рекомендаций:
https://jira.xwiki.org/browse/XWIKI-22490

Оценка CVSS
Балл6.4 — высокая опасность
Источники и патчи
https://github.com/xwiki/xwiki-platform/commit/82aa670106c7f5e6238ca6ed59a52d1800e05b99https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-gfp2-6qhm-7x43https://jira.xwiki.org/browse/XWIKI-22490
Проверьте безопасность своего сайта и почты → Полная проверка домена