ГлавнаяБаза уязвимостей БДУ → BDU:2025-09450
5высокая

BDU:2025-09450

Уязвимость модуля xwiki-platform-oldcore платформы создания совместных веб-приложений XWiki Platform XWiki, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-08-07
Описание

Уязвимость модуля xwiki-platform-oldcore платформы создания совместных веб-приложений XWiki Platform XWiki связана с недостатками разграничения доступа к личной информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
XWiki Platform (от 1.1 до 16.4.7)XWiki Platform (от 16.5.0-rc-1 до 16.10.5)XWiki Platform (от 17.0.0-rc-1 до 17.2.0-rc-1)
Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/releases/tag/xwiki-platform-17.2.0-rc-1
https://github.com/xwiki/xwiki-platform/releases/tag/xwiki-platform-16.10.5
https://github.com/xwiki/xwiki-platform/releases/tag/xwiki-platform-16.4.7
https://github.com/xwiki/xwiki-platform/commit/742ee3482ef6c2bd4ad03d0de9cdd81d0e8f3d59

Оценка CVSS
Балл5 — высокая опасность
Источники и патчи
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-57q2-6cp4-9mq3https://jira.xwiki.org/browse/XWIKI-22810
Проверьте безопасность своего сайта и почты → Полная проверка домена