Summary
XWiki heeft een kwetsbaarheid verholpen in het systeem.
Details
Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop XWiki omgaat met de `SolrSearch`-aanvraag. Dit stelt een gast in staat om willekeurige externe code uit te voeren, wat de vertrouwelijkheid, integriteit en beschikbaarheid van het systeem in gevaar brengt. De documentatie biedt specifieke stappen voor reproductie en informatie over patches voor remedie. Een kwaadwillende kan deze kwetsbaarheid misbruiken door de `SolrSearch`-aanvraag te manipuleren.
Oplossingen
XWiki heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
Critical 9.8
Remote code execution as guest via SolrSearchMacros request in xwiki
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Any guest can perform arbitrary remote code execution through a request to `SolrSearch`. This impacts the confidentiality, integrity and availability of t…
KEV Oct 30, 2025
Revision history
-
#0
Initiele versie
References
-
Reference - certbundde; cveprojectv5; github; nvd
https://jira.xwiki.org/browse/XWIKI-22149