CVE-2025-65036 in xwiki-pro-macrosinformation

Résumé

par VulDB • 25/05/2026

XWiki Remote Macros fournit des macros de rendu XWiki utiles lors de la migration de contenu depuis Confluence. Avant la version 1.27.1, la macro exécute Velocity à partir des pages de détails sans vérifier les autorisations, ce qui peut entraîner une exécution de code à distance (RCE). Cette vulnérabilité est corrigée dans la version 1.27.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Réserver

13/11/2025

Divulgation

05/12/2025

Modérer

accepté

Entrée

VDB-334500

CPE

prêt

EPSS

0.00355

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!