CVE-2025-58049 in xwiki-platform
Riassunto
di VulDB • 13/07/2026
XWiki Platform è una piattaforma wiki generica che offre servizi di runtime per applicazioni costruite sopra di essa. Nelle versioni dalla 14.4.2 alla versione precedente alla 16.4.8, da 16.5.0-rc-1 alla versione precedente alla 16.10.7 e da 17.0.0-rc-1 alla versione precedente alla 17.4.0-rc-1, i job di esportazione in PDF memorizzano cookie sensibili non crittografati negli stati dei job. XWiki non dovrebbe memorizzare le password in chiaro e non dovrebbe essere possibile accedere alle password in chiaro ottenendo l'accesso, ad esempio, a un backup della directory dati. Questa vulnerabilità è stata risolta nelle versioni di XWiki 16.4.8, 16.10.7 e 17.4.0-rc-1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.