XWiki Platform CSRF ejecución remota de código a través de la API del convertidor HTML en tiempo real

La vulnerabilidad permite a un atacante, con la interacción de un usuario administrador, ejecutar código malicioso en el servidor XWiki. El ataque se logra mediante la manipulación de una URL que el administrador visita o visualiza en una imagen dentro de un comentario. Esto permite la inyección de código XWiki, incluyendo macros de scripting en Groovy o Python, que se ejecutan con los privilegios del administrador. El impacto es severo, ya que el atacante puede obtener control total sobre el sistema, robar datos sensibles, modificar la configuración, o incluso utilizar el servidor como punto de partida para ataques a otros sistemas en la red. La ejecución de código arbitrario representa un riesgo significativo para la seguridad de la información y la integridad de las operaciones.

Organizations using XWiki Platform in environments where administrators regularly interact with external content or visit potentially untrusted URLs are at significant risk. Shared hosting environments where multiple users share an XWiki instance are particularly vulnerable, as a compromised user could potentially exploit this vulnerability to gain access to other users' data.

• linux / server:

journalctl -u xwiki | grep -i "scripting macros"

• java / platform:

ps -ef | grep -i "groovy"

• generic web:

curl -I <xwiki_url>/xwiki/bin/view/Main/Admin  # Check for unusual headers or redirects

1. 2024-04-10Disclosure

   disclosure

1. Reservado2024-04-08
2. Publicada2024-04-10
3. Modificada2025-02-21
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar XWiki Platform a la versión 14.10.19 o superior, donde se ha corregido la vulnerabilidad. Si la actualización inmediata no es posible, se recomienda deshabilitar temporalmente el editor en tiempo real (realtime editor) en XWiki. Como medida adicional, se puede implementar un Web Application Firewall (WAF) para bloquear solicitudes maliciosas que intenten explotar la vulnerabilidad. Monitorear los logs de XWiki en busca de patrones sospechosos, como la ejecución de macros de scripting no autorizadas, también puede ayudar a detectar y prevenir ataques. Después de la actualización, verifique que el editor en tiempo real funcione correctamente y que no haya errores relacionados con la ejecución de scripts.