ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
توفر XWiki Remote Macros وحدات عرض لبرنامج XWiki والتي تكون مفيدة عند ترحيل المحتوى من Confluence. في الإصدارات من 1.13 حتى 1.14.5، لا تقوم وحدة `excerpt-include` بتهيئة عنوان الصفحة المضمنة بشكل صحيح وتقوم بتنفيذ محتوى `excerpt` بصلاحيات الوحدة. تتيح معالجة العنوان في الملف `xwiki-pro-macros-ui/src/main/resources/Confluence/Macros/ExcerptInclude.xml` وعرض محتوى `excerpt` في بنية XWiki حقن البنية. يمكن لأي مستخدم قادر على تعديل صفحة، حتى دون صلاحيات البرمجة أو النصوص البرمجية، توفير بنية وحدة قابلة للتنفيذ في العنوان أو `excerpt` والتسبب في تنفيذ أوامر عن بُعد عند تضمين الصفحة. يؤثر ذلك على سرية وسلامة وتوافر تثبيت XWiki بأكمله. تم إصلاح هذه المشكلة في الإصدار 1.14.5.