CVE-2025-24893

सारांश

XWiki Platform एक सामान्य विकि प्लेटफ़ॉर्म है जो इसके ऊपर बनाए गए अनुप्रयोगों के लिए रनटाइम सेवाएँ प्रदान करता है। कोई भी अतिथि `SolrSearch` के अनुरोध के माध्यम से मनमाना रिमोट कोड निष्पादन कर सकता है। यह संपूर्ण XWiki इंस्टॉलेशन की गोपनीयता, अखंडता और उपलब्धता को प्रभावित करता है। किसी इंस्टेंस पर इसे दोबारा उत्पन्न करने के लिए, बिना लॉग इन किए, `<host>/xwiki/bin/get/Main/SolrSearch?media=rss&text=%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28"Hello%20from"%20%2B%20"%20search%20text%3A"%20%2B%20%2823%20%2B%2019%29%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2Fasync%7D%7D%20` पर जाएँ। यदि कोई आउटपुट आता है, और RSS फ़ीड का शीर्षक `Hello from search text:42` शामिल करता है, तो इंस्टेंस असुरक्षित है। इस भेद्यता को XWiki 15.10.11, 16.4.1 और 16.5.0RC1 में पैच किया गया है। उपयोगकर्ताओं को अपग्रेड करने की सलाह दी जाती है। अपग्रेड करने में असमर्थ उपयोगकर्ता `SolrSearchMacros.xml` में `Main.SolrSearchMacros` को पंक्ति 955 पर संपादित कर सकते हैं, ताकि फ़ीड की सामग्री को केवल आउटपुट करने के बजाय `macros.vm#L2824` में `rawResponse` मैक्रो के अनुरूप `application/xml` सामग्री प्रकार के साथ मिलान किया जा सके।

स्रोत