BDU:2025-13439

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-10-28

Описание

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

XWiki Platform (до 16.10.6)XWiki Platform (до 17.3.0-rc-1)

Способ устранения

Использование рекомендаций:
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-p9qm-p942-q3w5

Оценка CVSS

Балл	6.5 — высокая опасность

Источники и патчи

https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-p9qm-p942-q3w5 https://jira.xwiki.org/browse/XWIKI-22728 https://docs.oracle.com/en/database/oracle/oracle-database/19/arpls/DBMS_XMLGEN.html#GUID-C3A10A26-7D74-4A64-A09C-3F7FD5D54FF0

Проверьте безопасность своего сайта и почты → Полная проверка домена