جزئیات آسیب‌پذیری
CVE-2025-32429
xwiki xwiki-platform
XWiki Platform vulnerable to SQL injection through getdeleteddocuments.vm template sort parameter
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions 9.4-rc-1 through 16.10.5 and 17.0.0-rc-1 through 17.2.2, it's possible for anyone to inject SQL using the parameter sort of the getdeleteddocuments.vm. It's injected as is as an ORDER BY value. This is fixed in versions 16.10.6 and 17.3.0-rc-1.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| xwiki | xwiki-platform | >= 17.0.0-rc-1, < 17.3.0-rc-1 | CVEProject cvelistV5 (CNA) |
| xwiki | xwiki-platform | >= 9.4-rc-1, < 16.10.6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-vr59-gm53-v7cq x_refsource_CONFIRM
- https://github.com/xwiki/xwiki-platform/commit/dfd0744e9c18d24ac66a0d261dc6cafd1c209101 x_refsource_MISC
- https://github.com/xwiki/xwiki-platform/commit/f502b5d5fd36284a50890ad26d168b7d8dc80bd3 x_refsource_MISC
- https://jira.xwiki.org/browse/XWIKI-23093 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۵/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۸۵٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')