CVE-2025-65036 in xwiki-pro-macros
Zusammenfassung
von VulDB • 06.06.2026
XWiki Remote Macros bietet XWiki-Rendering-Makros an, die bei der Migration von Inhalten aus Confluence nützlich sind. Vor Version 1.27.1 führt das Makro Velocity auf den Detailseiten ohne Prüfung der Berechtigungen aus, was zu einer Remote Code Execution (RCE) führen kann. Diese Schwachstelle wurde in Version 1.27.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.