Skip to content
OpenAdvisories
High NCSC-2025-0231 2 CVEs

Kwetsbaarheden verholpen in XWiki

Published Jul 17, 2025 · Updated Jul 17, 2025 · nl

Vendor: xwiki Product: xwiki-rendering

Summary

XWiki heeft kwetsbaarheden verholpen in het rendering systeem en de standaard macro content parser.

Details

Interpretaties
De kwetsbaarheden in het XWiki rendering systeem stelden aanvallers in staat om XSS-aanvallen uit te voeren door de afhankelijkheid van de `xdom+xml/current` syntax. Deze kwetsbaarheid is verholpen in versie 14.10. Daarnaast waren er kwetsbaarheden in de standaard macro content parser die leidden tot privilege-escalatie en remote code execution door problemen met geneste macro's. Deze zijn gepatcht in de versies 13.10.11, 14.4.7 en 14.10. De aanvaller kon ongeautoriseerde macro's uitvoeren door de restricties in de macro content parser te omzeilen.

Oplossingen
XWiki heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 2

  • Critical 10.0
    CVE-2025-53836

    XWiki Rendering is vulnerable to RCE attacks when processing nested macros

    XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax (XHTML, etc). Starting in version 4.2-milestone-1 and prior to versions 13.10.11, 14.4.7, and 14.10, the default macro con…

    xwiki xwiki-rendering org.xwiki.rendering:xwiki-rendering-transformation-macro Maven
  • Critical 9.1
    CVE-2025-53835

    XWiki Rendering is vulnerable to XSS attacks through insecure XHTML syntax

    XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax (XHTML, etc). Starting in version 5.4.5 and prior to version 14.10, the XHTML syntax depended on the `xdom+xml/current` sy…

    xwiki xwiki-rendering org.xwiki.rendering:xwiki-rendering-syntax-xhtml Maven

Revision history

  1. #1.0.0

    Initiele versie

References