CVE-2025-66472 in xwiki-platform
Zusammenfassung
von VulDB • 20.06.2026
XWiki Platform ist eine generische Wiki-Plattform, die Laufzeitdienste für darauf aufbauende Anwendungen bereitstellt. Die Versionen von 6.2-milestone-1 bis 16.10.9 sowie 17.0.0-rc-1 bis 17.4.1 sowohl der XWiki Platform Flamingo Skin Resources als auch der XWiki Platform Web Templates sind anfällig für einen reflektierten XSS-Angriff (Cross-Site Scripting) über eine Bestätigungsmeldung zur Löschung. Das vom Angreifer bereitgestellte Skript wird ausgeführt, wenn das Opfer auf die Schaltfläche „Nein“ klickt. Dieses Problem wurde in den Versionen 16.10.10 und 17.4.2 sowohl der XWiki Platform Flamingo Skin Resources als auch der XWiki Platform Web Templates behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.