PT-2025-16906 · Unknown · Xwiki Platform
Surlipublished
·
Publicado
2025-04-16
·
Atualizado
2025-04-30
·
CVE-2025-32783
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do XWiki Platform de 5.0 a 16.7.1
Descrição
O problema afeta usuários com o Message Stream ativado e um wiki configurado como fechado ao selecionar "Impedir usuários não registrados de visualizar páginas" nos Direitos de Administração. Qualquer mensagem enviada em um subwiki para "todos" é, na verdade, enviada para a farm, permitindo que qualquer visitante do wiki principal veja essa mensagem através do Dashboard, mesmo que o subwiki esteja configurado como privado. Este problema não será corrigido, pois o Message Stream foi descontinuado no XWiki 16.8.0RC1 e não é mais mantido.
Recomendações
Para mitigar este problema, mantenha o Message Stream desativado por padrão. Recomenda-se mantê-lo desativado em Administração > Social > Message Stream.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xwiki Platform