9критическая
BDU:2025-12739
Уязвимость системы рендеринга XWiki Rendering, связанная с ошибками переключения контекста привилегий, позволяющая нарушителю повысить свои привилегии или выполнить произвольный код
Опубликовано: 2025-10-10
Описание
Уязвимость системы рендеринга XWiki Rendering связана с ошибками переключения контекста привилегий. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии или выполнить произвольный код
Затрагиваемое ПО и версии
XWiki Rendering (до 13.10.11)XWiki Rendering (до 14.4.7)XWiki Rendering (до 14.10)
Способ устранения
Использование рекомендаций:
https://github.com/xwiki/xwiki-rendering/security/advisories/GHSA-32mf-57h2-64x9
Оценка CVSS
| Балл | 9 — критическая опасность |
Источники и патчи