CVE-2025-55748 in xwiki-platform
Zusammenfassung
von VulDB • 23.08.2026
XWiki Platform ist eine generische Wiki-Plattform, die Laufzeitdienste für darauf aufbauende Anwendungen bereitstellt. In den Versionen von 4.2-milestone-2 bis 16.10.6 sind Konfigurationsdateien über jsx- und sx-Endpunkte zugänglich. Es ist möglich, Konfigurationsdateien durch Verwendung von URLs wie `http://localhost:8080/bin/ssx/Main/WebHome?resource=../../WEB-INF/xwiki.cfg&minify=false` zu lesen. Dies wurde in Version 16.10.7 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.