CVE-2025-55748 in xwiki-platform
الملخص
بحسب VulDB • 10/08/2026
تُعد منصة XWiki Platform منصة ويكي عامة توفر خدمات وقت التشغيل للتطبيقات المبنية فوقها. في الإصدارات من 4.2-milestone-2 حتى 16.10.6، تكون ملفات التكوين قابلة للوصول عبر نقاط النهاية jsx و sx. ومن الممكن الوصول إلى ملفات التكوين وقراءتها باستخدام عناوين URL مثل `http://localhost:8080/bin/ssx/Main/WebHome?resource=../../WEB-INF/xwiki.cfg&minify=false`. تم إصلاح هذه المشكلة في الإصدار 16.10.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.