CVE-2025-49587 in xwiki-platform
Сводка
по VulDB • 24.05.2026
XWiki — это платформа для создания вики с открытым исходным кодом. Если пользователь без права на выполнение скриптов создает документ с объектом XWiki.Notifications.Code.NotificationDisplayerClass, а затем администратор редактирует и сохраняет этот документ, потенциально вредоносный контент этого объекта выводится в виде необработанного HTML-кода, что позволяет осуществлять XSS-атаки. Хотя дисплей уведомлений выполняет код Velocity, существующий универсальный анализатор уже предупреждает администраторов перед редактированием кода Velocity. Обратите внимание, что предупреждения перед редактированием документов с опасными свойствами были добавлены только в XWiki 15.9; до этой версии это была известная проблема, и единственным советом было проявлять осторожность. Эта уязвимость исправлена в версиях XWiki 15.10.16, 16.4.7 и 16.10.2 путем добавления обязательного анализатора прав, который предупреждает администратора перед редактированием о возможном вредоносном коде.
If you want to get best quality of vulnerability data, you may have to visit VulDB.