org.xwiki.platform:xwiki-platform-security-requiredrights-default a análise de direitos necessários não considera TextAreas com tipo de conteúdo padrão

Um atacante pode explorar essa vulnerabilidade inserindo scripts maliciosos em propriedades de classes dentro de páginas do XWiki. Quando um usuário com permissões de edição modifica a página, esses scripts são executados, permitindo ao atacante comprometer a confidencialidade, integridade e disponibilidade da instalação do XWiki. O impacto pode variar desde o roubo de informações sensíveis até a execução remota de código e a tomada de controle completa do sistema. A exploração bem-sucedida pode levar a um comprometimento significativo da plataforma XWiki, com potencial para afetar todos os usuários e dados armazenados.

Organizations heavily reliant on XWiki Platform for content management and collaboration are at significant risk. Specifically, deployments with a large number of users with elevated privileges (script, admin, or programming rights) are particularly vulnerable. Environments where users frequently edit pages containing properties are also at increased risk.

• linux / server:

journalctl -u xwiki -f | grep -i "script injection"

• generic web:

curl -I <xwiki_url>/xwiki/bin/view/Main/MainPage | grep -i "Content-Security-Policy"

• database (mysql):

SELECT property_name, property_value FROM xwiki_property WHERE property_value LIKE '%<script%'

1. 2025-04-29Disclosure

   disclosure

1. Reservado2025-04-14
2. Publicada2025-04-29
3. Modificada2025-04-30
4. EPSS atualizado2026-03-23

A mitigação primária para a vulnerabilidade CVE-2025-32974 é atualizar o XWiki Platform para a versão 15.10.8 ou superior. Se a atualização imediata não for possível, considere restringir as permissões de edição de páginas a usuários confiáveis. Implementar uma política de segurança de conteúdo (CSP) pode ajudar a mitigar o impacto de scripts maliciosos, mesmo que a vulnerabilidade não seja totalmente corrigida. Monitore logs de acesso e auditoria em busca de atividades suspeitas, como modificações inesperadas em páginas ou execução de scripts não autorizados. Após a atualização, confirme a correção verificando se a página que continha o script malicioso não executa mais o código ao ser editada.