BDU:2025-15980

Уязвимость расширений XWiki Platform Flamingo Skin Resources и XWiki Platform Web Templates платформы создания совместных веб-приложений XWiki Platform XWiki, позволяющая нарушителю проводить межсайтовые сценарные атаки

Опубликовано: 2025-12-16

Описание

Уязвимость расширений XWiki Platform Flamingo Skin Resources и XWiki Platform Web Templates платформы создания совместных веб-приложений XWiki Platform XWiki связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки

Затрагиваемое ПО и версии

XWiki Platform (до 17.5.0)XWiki Platform (от 6.2-milestone-1 до 16.10.10)XWiki Platform (от 17.0.0-rc-1 до 17.4.2)

Способ устранения

Использование рекомендаций:
https://jira.xwiki.org/browse/XWIKI-23244
https://github.com/xwiki/xwiki-platform/commit/cb578b1b2910d06e9dd7581077072d1cfbd280f2
https://github.com/xwiki/xwiki-platform/releases

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://github.com/xwiki/xwiki-platform/commit/cb578b1b2910d06e9dd7581077072d1cfbd280f2 https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-7vpr-jm38-wr7w https://jira.xwiki.org/browse/XWIKI-23244

Проверьте безопасность своего сайта и почты → Полная проверка домена