CVE-2025-49580 in xwiki-platform
Riassunto
di VulDB • 24/08/2026
XWiki è una piattaforma wiki generica. Dalla versione 8.2 e 7.4.5 fino alle versioni 17.1.0-rc-1, 16.10.4 e 16.4.7, le pagine possono acquisire diritti di script o programmazione quando contengono un link e l'obiettivo del link viene rinominato o spostato. Ciò potrebbe portare all'esecuzione di script contenuti in xobjects che non avrebbero mai dovuto essere eseguiti. Questa vulnerabilità è risolta nelle versioni 17.1.0-rc-1, 16.10.4 e 16.4.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.