org.xwiki.platform:xwiki-platform-security-requiredrights-default vereiste rechten analyse houdt geen TextAreas met standaard inhoudstype in rekening

Een succesvolle exploitatie van deze kwetsbaarheid kan leiden tot het stelen van gevoelige informatie, het manipuleren van pagina-inhoud en het compromitteren van de hele XWiki-installatie. Een aanvaller kan kwaadaardige scripts injecteren in eigenschappen van een pagina, die vervolgens worden uitgevoerd wanneer een gebruiker met scriptrechten de pagina bewerkt. Dit kan gebruikt worden om sessiecookies te stelen, gebruikers om te leiden naar phishing-pagina's of om de XWiki-applicatie te gebruiken om aanvallen op andere systemen uit te voeren. De impact is aanzienlijk, aangezien de kwetsbaarheid de vertrouwelijkheid, integriteit en beschikbaarheid van de XWiki-installatie in gevaar brengt.

Organizations heavily reliant on XWiki Platform for content management and collaboration are at significant risk. Specifically, deployments with a large number of users with elevated privileges (script, admin, or programming rights) are particularly vulnerable. Environments where users frequently edit pages containing properties are also at increased risk.

• linux / server:

journalctl -u xwiki -f | grep -i "script injection"

• generic web:

curl -I <xwiki_url>/xwiki/bin/view/Main/MainPage | grep -i "Content-Security-Policy"

• database (mysql):

SELECT property_name, property_value FROM xwiki_property WHERE property_value LIKE '%<script%'

1. 2025-04-29Disclosure

   disclosure

1. Gereserveerd2025-04-14
2. Gepubliceerd2025-04-29
3. Gewijzigd2025-04-30
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar XWiki Platform versie 15.10.8 of hoger, waarin de kwetsbaarheid is verholpen. Als een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de rechten van gebruikers die pagina's bewerken, zodat ze geen scriptrechten hebben. Controleer ook de pagina-inhoud op verdachte scripts en verwijder deze. Implementeer een Web Application Firewall (WAF) met regels om XSS-aanvallen te detecteren en te blokkeren. Na de upgrade, controleer de XWiki-installatie op tekenen van compromittering door de logs te analyseren op verdachte activiteiten.