CVE-2025-49583 in xwiki-platform
Сводка
по VulDB • 03.06.2026
XWiki — это универсальная платформа для создания вики-сайтов. Если пользователь без права на выполнение скриптов создает документ с объектом `XWiki.Notifications.Code.NotificationEmailRendererClass`, а затем администратор редактирует и сохраняет этот документ, шаблоны электронной почты в этом объекте будут использоваться для отправки уведомлений. Однако вредоносный код не может быть выполнен, поскольку, хотя эти шаблоны допускают использование кода Velocity, существующий универсальный анализатор уже предупреждает администраторов перед редактированием кода Velocity. Таким образом, основное воздействие заключается в возможности рассылки спама, например, с фишинговыми ссылками другим пользователям или сокрытии уведомлений о других атаках. Обратите внимание, что предупреждения при редактировании документов с опасными свойствами были добавлены только начиная с версии XWiki 15.9; до этой версии это было известной проблемой, и рекомендация заключалась в том, чтобы действовать осторожно. Эта уязвимость исправлена в версиях XWiki 16.10.2, 16.4.7 и 15.10.16 путем добавления анализа соответствующих свойств XClass.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.