BDU:2025-11352

Уязвимость расширения App Within Minutes Application (AWM) платформы создания совместных веб-приложений XWiki Platform, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-09-19

Описание

Уязвимость расширения App Within Minutes Application (AWM) платформы создания совместных веб-приложений XWiki Platform связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

XWiki Platform (от 17.0.0-rc-1 до 17.0.0)XWiki Platform (от 16.5.0-rc-1 до 16.10.3)XWiki Platform (от 7.2-milestone-2 до 16.4.7)

Способ устранения

Использование рекомендаций производителя:
https://github.com/xwiki/xwiki-platform/commit/ef978315649cf83eae396021bb33603a1a5f7e42

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://jira.xwiki.org/browse/XWIKI-22719 https://github.com/xwiki/xwiki-platform/commit/ef978315649cf83eae396021bb33603a1a5f7e42 https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-jp4x-w9cj-97q7

Проверьте безопасность своего сайта и почты → Полная проверка домена