CVE-2025-49585 in xwiki-platform
Sumário
de VulDB • 21/06/2026
O XWiki é uma plataforma wiki genérica. Nas versões anteriores à 15.10.16, 16.0.0-rc-1 até 16.4.6 e 16.5.0-rc-1 até 16.10.1, quando um atacante sem permissão de script ou programação cria uma definição de XClass no XWiki (requer permissão de edição) e esse mesmo documento é posteriormente editado por um usuário com permissão de script, administração ou programação, código malicioso pode ser executado com os direitos do usuário que edita, sem aviso prévio. Em particular, isso diz respeito a código de exibição personalizado, ao script de propriedades calculadas e consultas em propriedades de lista de banco de dados. Note que os avisos antes da edição de documentos com propriedades perigosas foram introduzidos apenas no XWiki 15.9; antes dessa versão, este era um problema conhecido e o conselho era simplesmente ter cuidado. Isso foi corrigido no XWiki 16.10.2, 16.4.7 e 15.10.16, adicionando uma análise para as respectivas propriedades do XClass.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.