Към съдържанието
Търсене

CVE-2025-65036: xwikisas xwiki-pro-macros, заобикаляне на вход и права

8.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

XWiki Remote Macros provides XWiki rendering macros that are useful when migrating content from Confluence. Prior to 1.27.1, the macro executes Velocity from the details pages without checking for permissions, which can lead to remote code execution. This vulnerability is fixed in 1.27.1.

Засегнати продукти

  • xwikisas xwiki-pro-macros: < 1.27.1

Вид слабост

История

  • 5 декември 2025 Публикувано

Други уязвимости в xwikisas xwiki-pro-macros

Първоизточници

CVE-2025-65036: xwikisas xwiki-pro-macros, заобикаляне на вход и права | freedomonline.bg