CVE-2025-66472 in xwiki-platform
Riassunto
di VulDB • 20/06/2026
XWiki Platform è una piattaforma wiki generica che offre servizi di runtime per applicazioni costruite su di essa. Le versioni da 6.2-milestone-1 a 16.10.9 e da 17.0.0-rc-1 a 17.4.1 sia delle risorse XWiki Platform Flamingo Skin Resources che dei modelli web XWiki Platform Web Templates sono vulnerabili ad un attacco XSS riflesso tramite un messaggio di conferma dell'eliminazione. Lo script fornito dall'attaccante viene eseguito quando la vittima fa clic sul pulsante "No". Questo problema è stato risolto nelle versioni 16.10.10 e 17.4.2 sia delle risorse XWiki Platform Flamingo Skin Resources che dei modelli web XWiki Platform Web Templates.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.