CVE-2026-26000

Опубликовано: 12 фев. 2026

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Prior to 17.9.0, 17.4.6, and 16.10.13, it's possible using comments to inject CSS that would transform the full wiki in a link area leading to a malicious page. This vulnerability is fixed in 17.9.0, 17.4.6, and 16.10.13.

Ссылки

https://github.com/xwiki/xwiki-platform/releases/tag/xwiki-platform-17.4.6
Product
Release Notes
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-74rh-c5rh-88vg
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:xwiki:xwiki:*:*:*:*:*:*:*:*

Версия до 16.10.13 (исключая)

cpe:2.3:a:xwiki:xwiki:*:*:*:*:*:*:*:*

Версия от 17.0.0 (включая) до 17.4.6 (исключая)

cpe:2.3:a:xwiki:xwiki:*:*:*:*:*:*:*:*

Версия от 17.5.0 (включая) до 17.9.0 (исключая)

EPSS

Процентиль: 20%

0.00279

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-1021

Связанные уязвимости

GHSA-74rh-c5rh-88vg

github

6 месяцев назад

XWiki vulnerable to click-jacking through CSS injection in comments

BDU:2026-02020

CVSS3: 6.3

fstec

6 месяцев назад

Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki, позволяющая нарушителю реализовать атаку типа CSS Injection

EPSS

Процентиль: 20%

0.00279

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-1021