CVE-2024-41947
XWiki Platform में संघर्ष समाधान के माध्यम से XSS
- प्रकाशित
- 31 जुल॰ 2024
- अद्यतन
- 13 अग॰ 2024
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 15 अप्रैल 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 76.4%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
XWiki Platform एक सामान्य विकी प्लेटफ़ॉर्म है जो इसके ऊपर निर्मित अनुप्रयोगों के लिए रनटाइम सेवाएँ प्रदान करता है। जब अधिक अधिकारों वाला कोई अन्य उपयोगकर्ता किसी पृष्ठ को संपादित कर रहा होता है, तब एक संघर्ष (conflict) उत्पन्न करके उस अन्य उपयोगकर्ता की ओर से JavaScript स्निपेट निष्पादित करना संभव होता है, जो संपूर्ण XWiki इंस्टॉलेशन की गोपनीयता, अखंडता और उपलब्धता से समझौता करता है। इस समस्या को XWiki 15.10.8 और 16.3.0RC1 में पैच किया गया है।
स्रोत
Siddhartha Naik · php · 15 अप्रैल 2025
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।