جزئیات آسیب‌پذیری
CVE-2025-49580
xwiki xwiki-platform
XWiki allows privilege escalation through link refactoring
CVSS 4.0
8.5بالا
شرح رسمی (انگلیسی)
XWiki is a generic wiki platform. From 8.2 and 7.4.5 until 17.1.0-rc-1, 16.10.4, and 16.4.7, pages can gain script or programming rights when they contain a link and the target of the link is renamed or moved. This might lead to execution of scripts contained in xobjects that should have never been executed. This vulnerability is fixed in 17.1.0-rc-1, 16.10.4, and 16.4.7.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| xwiki | xwiki-platform | >= 16.5.0-rc-1, < 16.10.4 | CVEProject cvelistV5 (CNA) |
| xwiki | xwiki-platform | >= 17.0.0-rc-1, < 17.1.0-rc-1 | CVEProject cvelistV5 (CNA) |
| xwiki | xwiki-platform | >= 7.4.5, < 8.0-milestone-1 | CVEProject cvelistV5 (CNA) |
| xwiki | xwiki-platform | >= 8.2, < 16.4.7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-jm43-hrq7-r7w6 x_refsource_CONFIRM
- https://github.com/xwiki/xwiki-platform/commit/ab209acd780da69a4c5ff77ff011efd698273cec x_refsource_MISC
- https://jira.xwiki.org/browse/XWIKI-22836 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۳/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۳/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-266Incorrect Privilege Assignment