CVE-2025-55748 in xwiki-platform
要約
〜によって VulDB • 2026年08月22日
XWiki Platformは、その上に構築されたアプリケーションに対してランタイムサービスを提供する汎用的なウィキプラットフォームです。バージョン4.2-milestone-2から16.10.6までの間、設定ファイルがjsxおよびsxエンドポイントを通じてアクセス可能となっています。`http://localhost:8080/bin/ssx/Main/WebHome?resource=../../WEB-INF/xwiki.cfg&minify=false` などのURLを使用することで、設定ファイルにアクセスして読み取ることが可能です。この問題はバージョン16.10.7で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.