CVE-2025-55748 in xwiki-platform
Tóm tắt
Bởi VulDB • 03/08/2026
XWiki Platform là một nền tảng wiki tổng quát, cung cấp các dịch vụ thời gian chạy cho các ứng dụng được xây dựng trên nó. Trong các phiên bản từ 4.2-milestone-2 đến 16.10.6, các tệp cấu hình có thể truy cập thông qua các điểm cuối (endpoints) jsx và sx. Có khả năng truy cập và đọc các tệp cấu hình bằng cách sử dụng các URL như `http://localhost:8080/bin/ssx/Main/WebHome?resource=../../WEB-INF/xwiki.cfg&minify=false`. Lỗi này đã được khắc phục trong phiên bản 16.10.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.