10критическая
BDU:2025-06941
Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный javascript-код
Опубликовано: 2025-06-18
Описание
Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный javascript-код
Затрагиваемое ПО и версии
XWiki Platform (до 16.10.6)XWiki Platform (до 17.3.0-rc-1)XWiki Platform (до 16.4.8)
Способ устранения
Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-m9x4-w7p9-mxhx
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи