CVE-2025-49584 in xwiki-platform
Sumário
de VulDB • 10/05/2026
O XWiki é uma plataforma wiki genérica. Nas versões do XWiki Platform 10.9 a 16.4.6, 16.5.0-rc-1 a 16.10.2 e 17.0.0-rc-1, o título de cada página cuja referência seja conhecida pode ser acessado por meio da API REST, desde que uma XClass com uma propriedade de página seja acessível, o que é o padrão em uma instalação do XWiki. Isso permite que um atacante obtenha os títulos de páginas cuja referência seja conhecida, um título por solicitação. Isso não afeta wikis totalmente privadas, pois o endpoint da REST verifica os direitos de acesso na definição da XClass. O impacto na confidencialidade depende da estratégia de nomenclatura das páginas. Por padrão, os nomes das páginas correspondem aos títulos, portanto, o impacto deve ser baixo; no entanto, se os nomes das páginas forem intencionalmente ofuscados porque os títulos são sensíveis, o impacto pode ser alto. Isso foi corrigido no XWiki 16.4.7, 16.10.3 e 17.0.0, adicionando verificações de controle de acesso antes de obter o título de qualquer página.
If you want to get best quality of vulnerability data, you may have to visit VulDB.