ГлавнаяБаза уязвимостей БДУ → BDU:2025-09451
6.8высокая

BDU:2025-09451

Уязвимость модуля xwiki-platform-oldcore платформы создания совместных веб-приложений XWiki Platform XWiki, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-08-07
Описание

Уязвимость модуля xwiki-platform-oldcore платформы создания совместных веб-приложений XWiki Platform XWiki связана с недостатками разграничения доступа к личной информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
XWiki Platform (от 16.5.0-rc-1 до 16.10.5)XWiki Platform (от 17.0.0-rc-1 до 17.2.0-rc-1)XWiki Platform (от 9.8-rc-1 до 16.4.7)
Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/releases/tag/xwiki-platform-17.2.0-rc-1
https://github.com/xwiki/xwiki-platform/releases/tag/xwiki-platform-16.10.5
https://github.com/xwiki/xwiki-platform/releases/tag/xwiki-platform-16.4.7
https://github.com/xwiki/xwiki-platform/commit/f2ca8649cba2ed3765061660bf5c7f801afa0b24

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-r38m-cgpg-qj69https://jira.xwiki.org/browse/XWIKI-22811
Проверьте безопасность своего сайта и почты → Полная проверка домена