XWiki Platform CSRF 通过实时 HTML 转换器 API 实现远程代码执行

该漏洞的潜在影响非常严重。攻击者可以利用此漏洞在 XWiki Platform 服务器上执行任意代码，从而完全控制受影响的系统。攻击者可以窃取敏感数据，例如用户凭据、商业机密和个人信息。此外，攻击者还可以利用此漏洞进行横向移动，攻击其他连接到同一网络的系统。由于 XWiki Platform 经常用于存储和共享重要信息，因此该漏洞的爆发范围可能非常广泛，可能影响到整个组织的安全。

Organizations using XWiki Platform in environments where administrators regularly interact with external content or visit potentially untrusted URLs are at significant risk. Shared hosting environments where multiple users share an XWiki instance are particularly vulnerable, as a compromised user could potentially exploit this vulnerability to gain access to other users' data.

• linux / server:

journalctl -u xwiki | grep -i "scripting macros"

• java / platform:

ps -ef | grep -i "groovy"

• generic web:

curl -I <xwiki_url>/xwiki/bin/view/Main/Admin  # Check for unusual headers or redirects

1. 2024-04-10Disclosure

   disclosure

1. 已保留2024-04-08
2. 发布日期2024-04-10
3. 修改日期2025-02-21
4. EPSS 更新日期2026-04-02

为了缓解此漏洞，建议立即升级到 XWiki Platform 14.10.19 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：禁用实时编辑器功能，限制管理员用户的编程权限，并实施严格的 URL 过滤策略，以阻止恶意 URL 的访问。此外，监控 XWiki Platform 的访问日志，以检测任何可疑活动。升级后，请确认通过访问 XWiki 平台并检查版本信息来验证升级是否成功。