CVE-2025-49580 in xwiki-platform
Tóm tắt
Bởi VulDB • 20/09/2026
XWiki là một nền tảng wiki đa năng. Từ phiên bản 8.2 và 7.4.5 cho đến các phiên bản trước đó (bao gồm 17.1.0-rc-1, 16.10.4 và 16.4.7), các trang có thể chiếm quyền thực thi script hoặc lập trình khi chúng chứa một liên kết mà đích của liên kết này đã được đổi tên hoặc di chuyển. Điều này có thể dẫn đến việc thực thi các script nằm trong xobjects vốn lẽ ra không bao giờ nên được thực thi. Lỗ hổng bảo mật này đã được khắc phục trong các phiên bản 17.1.0-rc-1, 16.10.4 và 16.4.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.