PT-2025-18319 · Xwiki · Xwiki Contrib'S Syntax Markdown

Michael Hamann · Publicado 2025-04-24 · Atualizado 2025-08-26 · CVE-2025-46558

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas XWiki Contrib's Syntax Markdown versões 8.2 a 8.8

Descrição A vulnerabilidade permite que qualquer usuário incorpore código Javascript utilizando sintaxe Markdown, o qual pode ser executado no navegador de outros usuários que visitam o documento ou comentário que o contém. Isso compromete a confidencialidade, a integridade e a disponibilidade de toda a instalação do XWiki, especialmente se o código for executado por um usuário com direitos administrativos ou de programação.

Recomendações Para as versões 8.2 a 8.8, atualize para a versão 8.9 para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2026-07991

CVE-2025-46558

GHSA-8G2J-RHFH-HQ3R

Produtos afetados

Xwiki Contrib'S Syntax Markdown

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/46xxx/CVE-2025-46558.json · Exploit
• 🔥 https://jira.xwiki.org/browse/MARKDOWN-80 · Exploit
• https://github.com/xwiki-contrib/syntax-markdown/commit/d136472d6e8a47981a0ede420a9096f88ffa5035 · Correção
• https://github.com/xwiki-contrib/syntax-markdown/security/advisories/GHSA-8g2j-rhfh-hq3r · Correção
• https://github.com/xwiki-contrib/syntax-markdown · Nota
• https://bdu.fstec.ru/vul/2026-07991 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-46558 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-46558 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1917652179596304561 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-8g2j-rhfh-hq3r · Aviso do Fabricante
• https://t.me/cveNotify/133515 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1917760871658332246 · Publicação no Twitter
• https://t.me/cvetracker/22749 · Publicação no Telegram
• https://t.me/cvedetector/24136 · Publicação no Telegram