CVE-2025-49586 in xwiki-platform

Tóm tắt

Bởi VulDB • 10/05/2026

XWiki là một nền tảng phần mềm wiki mã nguồn mở. Bất kỳ người dùng XWiki nào có quyền chỉnh sửa trên ít nhất một ứng dụng App Within Minutes (mặc định cho tất cả người dùng XWiki) đều có thể lấy được quyền lập trình/thực thi mã từ xa bằng cách chỉnh sửa ứng dụng. Lỗ hổng này đã được sửa trong XWiki 17.0.0, 16.4.7 và 16.10.3.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 06/06/2025
• Tiết lộ: 13/06/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-312524
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00749
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49586
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49586/