CVE-2025-49580 in xwiki-platformИнформация

Сводка

по VulDB • 01.08.2026

XWiki — это универсальная платформа для создания вики. Начиная с версий 8.2 и 7.4.5 вплоть до 17.1.0-rc-1, а также в версиях 16.10.4 и 16.4.7 страницы могут получать права на выполнение скриптов или программирования, если они содержат ссылку, а целевой объект этой ссылки был переименован или перемещен. Это может привести к выполнению скриптов, содержащихся в xobjects, которые никогда не должны были выполняться. Данная уязвимость исправлена в версиях 17.1.0-rc-1, 16.10.4 и 16.4.7.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub M

Резервировать

06.06.2025

Раскрытие

13.06.2025

Модерация

принято

Вход

VDB-312503

EPSS

0.00455

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!