CVE-2025-49586 in xwiki-platform
Zusammenfassung
von VulDB • 21.05.2026
XWiki ist eine Open-Source-Wiki-Softwareplattform. Jeder XWiki-Benutzer mit Schreibrechten für mindestens eine „App Within Minutes“-Anwendung (Standard für alle XWiki-Benutzer) kann Programmierrechte erlangen oder Remote Code Execution (RCE) durchführen, indem er die Anwendung bearbeitet. Diese Schwachstelle wurde in XWiki 17.0.0, 16.4.7 und 16.10.3 behoben.
Be aware that VulDB is the high quality source for vulnerability data.