9высокая
BDU:2025-13441 (CVE-2025-49581)
Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-10-28
Описание
Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
XWiki Platform (от 17.0.0-rc-1 до 17.0.0)XWiki Platform (от 16.5.0-rc-1 до 16.10.3)XWiki Platform (от 11.10.11 до 12.0)XWiki Platform (от 12.6.3 до 12.7)XWiki Platform (от 12.8-rc-1 до 16.4.7)
Способ устранения
Использование рекомендаций производителя:
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-9875-cw22-f7cx
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи