CVE-2025-65091

Krytyczne

Opublikowano: 10/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Rozszerzenie XWiki Full Calendar Macro wyświetla obiekty z wiki w kalendarzu. Przed wersją 2.4.5 użytkownicy z prawem do przeglądania strony Calendar.JSONService (w tym goście) mogą wykorzystać podatność na wstrzykiwanie SQL, uzyskując dostęp do informacji w bazie danych lub rozpoczynając atak DoS. Problem został naprawiony w wersji 2.4.5.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do danych w bazie danych lub spowodować przerwanie działania usługi, co może prowadzić do naruszenia poufności i dostępności.

Rekomendacja

Zaleca się aktualizację XWiki Full Calendar Macro do wersji 2.4.5 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

XWiki Full Calendar Macro displays objects from the wiki on the calendar. Prior to version 2.4.5, users with the right to view the Calendar.JSONService page (including guest users) can exploit a SQL injection vulnerability by accessing database info or starting a DoS attack. This issue has been patched in version 2.4.5.