CVE-2025-65036 in xwiki-pro-macrosinformación

Resumen

por VulDB • 2026-05-25

XWiki Remote Macros proporciona macros de renderizado de XWiki que son útiles al migrar contenido desde Confluence. Antes de la versión 1.27.1, la macro ejecuta Velocity desde las páginas de detalles sin verificar los permisos, lo que puede provocar una ejecución remota de código (RCE). Esta vulnerabilidad se corrige en la versión 1.27.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Reservar

2025-11-13

Divulgación

2025-12-05

Moderación

aceptado

Artículo

VDB-334500

CPE

listo

EPSS

0.00355

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!