CVE-2025-66472 in xwiki-platform
요약
\~에 의해 VulDB • 2026. 06. 20.
XWiki 플랫폼은 그 위에 구축된 애플리케이션을 위한 런타임 서비스를 제공하는 범용 위키 플랫폼입니다. XWiki 플랫폼 플라밍고 스킨 리소스와 XWiki 플랫폼 웹 템플릿의 6.2-milestone-1부터 16.10.9까지, 그리고 17.0.0-rc-1부터 17.4.1까지 버전은 삭제 확인 메시지를 통해 반사형 XSS(크로스 사이트 스크립팅) 공격에 취약합니다. 공격자가 제공한 스크립트는 피해자가 "아니요" 버튼을 클릭할 때 실행됩니다. 이 문제는 XWiki 플랫폼 플라밍고 스킨 리소스와 XWiki 플랫폼 웹 템플릿의 16.10.10 및 17.4.2 버전에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.