CVE-2025-55748 in xwiki-platform
요약
\~에 의해 VulDB • 2026. 08. 13.
XWiki Platform은 위에서 빌드된 애플리케이션에 대한 런타임 서비스를 제공하는 범용 위키 플랫폼입니다. 버전 4.2-milestone-2부터 16.10.6까지의 버전에서는 구성 파일이 jsx 및 sx 엔드포인트를 통해 접근 가능합니다. `http://localhost:8080/bin/ssx/Main/WebHome?resource=../../WEB-INF/xwiki.cfg&minify=false`와 같은 URL을 사용하여 구성 파일에 접근하고 읽는 것이 가능합니다. 이 문제는 버전 16.10.7에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.