CVE-2025-24893 – تنفيذ التعليمات البرمجية عن بُعد في XWiki (RCE)

نظرة عامة

CVE-2025-24893 هو ثغرة حرجة غير مصادق عليها لتنفيذ التعليمات البرمجية عن بُعد (RCE) في XWiki، وهي منصة ويكي مؤسسية مفتوحة المصدر واسعة الاستخدام.
توجد الثغرة في ماكرو SolrSearch الذي لا يُقيِّم بشكل صحيح تعبيرات Groovy المضمنة في استعلامات البحث.

تسمح هذه الثغرة للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ تعليمات برمجية عشوائية من Groovy على الخادم، مما قد يمنحهم سيطرة كاملة على النظام المتأثر.

---

تفاصيل الثغرة

• معرف CVE: CVE-2025-24893
• الخطورة: حرجة
• درجة CVSS v3.1: 9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
• درجة EPSS: 92.01% (احتمالية استغلال عالية جداً)
• نُشرت في: 20 فبراير 2025

---

الإصدارات المتأثرة

• جميع الإصدارات السابقة لـ:
  • 15.10.11
  • 16.4.1