ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-06830
6.5средняя

BDU:2025-06830

Уязвимость класса NotificationDisplayerClass платформы создания совместных веб-приложений XWiki Platform XWiki, позволяющая нарушителю проводить XSS-атаки
Опубликовано: 2025-06-17
Описание

Уязвимость класса NotificationDisplayerClass платформы создания совместных веб-приложений XWiki Platform XWiki связана с отсутствием предупреждений об опасных действиях при загрузке отредактированных объектов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить XSS-атаки

Затрагиваемое ПО и версии
XWiki Platform (от 15.9-rc-1 до 15.10.16)XWiki Platform (от 16.0.0-rc-1 до 16.4.7)XWiki Platform (от 16.5.0-rc-1 до 16.10.2)
Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/releases
https://github.com/xwiki/xwiki-platform/commit/55c5d568c4dc4619f37397d00d14dcdeab9c252d

Оценка CVSS
Балл6.5 — средняя опасность
Источники и патчи
https://github.com/xwiki/xwiki-platform/commit/55c5d568c4dc4619f37397d00d14dcdeab9c252dhttps://github.com/xwiki/xwiki-platform/security/advisories/GHSA-j7p2-87q3-44w7https://jira.xwiki.org/browse/XWIKI-22470
Проверьте безопасность своего сайта и почты → Полная проверка домена