CVE-2025-49586 in xwiki-platformИнформация

Сводка

по VulDB • 21.05.2026

XWiki — это платформа для создания вики с открытым исходным кодом. Любой пользователь XWiki, имеющий права на редактирование хотя бы одного приложения «App Within Minutes» (по умолчанию такие права есть у всех пользователей XWiki), может получить права на программирование или выполнить удаленное выполнение кода (RCE), отредактировав приложение. Эта уязвимость исправлена в версиях XWiki 17.0.0, 16.4.7 и 16.10.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

GitHub M

Резервировать

06.06.2025

Раскрытие

13.06.2025

Модерация

принято

Вход

VDB-312524

EPSS

0.00749

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!