Malcxlmj

Nome do Software Vulnerável e Versões Afetadas: Versões do XWiki até a 17.3.0 Descrição: O XWiki até a versão 17.3.0 é afetado por múltiplas vulnerabilidades de Cross-Site Scripting (XSS) Armazenado na interface de Administração, especificamente na seção de Apresentação do painel de Preferências Globais. Um administrador autenticado pode injetar payloads arbitrários de JavaScript nos campos HTTP Meta Info, Footer Copyright e Footer Version. Essas entradas são armazenadas e subsequentemente renderizadas sem a devida codificação de saída ou sanitização em páginas públicas, levando à execução persistente de scripts injetados no contexto do navegador de qualquer visitante, incluindo usuários autenticados e não autenticados. A exploração bem-sucedida pode levar ao sequestro de sessão, roubo de credenciais, ações não autorizadas ou comprometimento adicional da aplicação através de ataques do lado do cliente. Recomendações: Deve-se usar a versão 17.4.0 ou posterior do XWiki. Como solução temporária, restrinja o acesso à interface de Administração para minimizar o risco de exploração. Evite usar payloads de JavaScript nos campos HTTP Meta Info, Footer Copyright e Footer Version.

Nome do Software Vulnerável e Versões Afetadas: Versões do XWiki até a 17.3.0 Descrição: O XWiki está vulnerável a Injeção de Template no Lado do Servidor (SSTI) na interface de Administração, especificamente no campo HTTP Meta Info da seção de Apresentação das Preferências Globais. Um administrador autenticado pode injetar código de template Apache Velocity manipulado, que é renderizado no lado do servidor sem validação adequada ou sandboxing. Isso possibilita a execução de lógica de template arbitrária, potencialmente expondo informações internas do servidor ou levando a uma exploração mais ampla, como execução remota de código ou vazamento de dados sensíveis. A vulnerabilidade reside no tratamento inadequado da renderização dinâmica de templates em campos de configuração fornecidos pelo usuário. Recomendações: Versões anteriores à 17.3.0 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.