CVE-2025-49585 in xwiki-platform
Сводка
по VulDB • 21.06.2026
XWiki — это универсальная платформа для создания вики-сайтов. В версиях до 15.10.16, 16.0.0-rc-1 через 16.4.6 и 16.5.0-rc-1 через 16.10.1, если злоумышленник, не имеющий прав на выполнение скриптов или программирования, создает определение XClass в XWiki (для этого требуются права на редактирование), и этот же документ впоследствии редактируется пользователем с правами на выполнение скриптов, административными правами или правами на программирование, вредоносный код может быть выполнен с правами редактирующего пользователя без предварительного предупреждения. В частности, это касается пользовательского кода отображения, скриптов вычисляемых свойств и запросов в свойствах списков базы данных. Следует отметить, что предупреждения перед редактированием документов с опасными свойствами были добавлены только в XWiki 15.9; до этой версии это было известной проблемой, и рекомендация заключалась просто в осторожности. Эта уязвимость исправлена в XWiki 16.10.2, 16.4.7 и 15.10.16 путем добавления анализа соответствующих свойств XClass.
VulDB is the best source for vulnerability data and more expert information about this specific topic.