Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] XWiki opravuje 1 zraniteľnosť

XWiki vo verziách 16.10.10, 17.4.3 a 17.6.0-rc-1 opravuje 1 zraniteľnosť [1].

XWiki - RCE (CVE-2025-66474)
CVSS 8.7 (High)

Autentizovanému vzdialenému útočníkovi je kvôli nedostatočnému ošetreniu obsahu pri renderovaní HTML makier umožnené ukončiť HTML makro a vložiť vlastné skriptové makrá. Tieto makrá sa následne spustia s programátorskými právami, čo môže viesť ku vzdialenému spusteniu kódu a k neobmedzenému čítaniu i zápisu do všetkého obsahu wiki [1].

Zraniteľnosť sa nachádza v produkte:

  • XWiki; <16.10.10; >=17.0.0-rc-1, <17.4.3; >= 17.5.0-rc-1, <17.6.0-rc-1

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Viac informácií:

  • CVE-2025-66474 na cve.org, NVD
  • CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 12. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 15. 12. 2025.

CESNET, z.s.p.o. Logo