6.4средняя
BDU:2025-05357
Уязвимость компонента org.xwiki.platform:xwiki-platform-wysiwyg-api платформы создания совместных веб-приложений XWiki Platform, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Опубликовано: 2025-05-09
Описание
Уязвимость компонента org.xwiki.platform:xwiki-platform-wysiwyg-api платформы создания совместных веб-приложений XWiki Platform связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации
Затрагиваемое ПО и версии
XWiki Platform (от 16.0.0-rc-1 до 16.4.4)XWiki Platform (от 16.5.0-rc-1 до 16.8.0-rc-1)XWiki Platform (от 13.5-rc-1 до 15.10.13)
Способ устранения
Использование рекомендаций:
https://jira.xwiki.org/browse/XWIKI-22487
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи