High WID-SEC-2025-0089 1 CVE

xwiki: Schwachstelle ermöglicht Privilegieneskalation

Published Jan 14, 2025 · Updated Jan 14, 2025 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um seine Privilegien zu erhöhen.

Product

XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen

Vulnerabilities 1

Critical 9.1

CVE-2025-23025

Privilege escalation (PR) through realtime WYSIWYG editing in XWiki

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. NOTE: The Realtime WYSIWYG Editor extension was **experimental**, and thus **not recommended**, in the versions affected by this vulnerability. It has bec…

xwiki xwiki-platform org.xwiki.platform:xwiki-platform-realtime-wysiwyg-ui Maven

Jan 14, 2025

Revision history

2025-01-14 #1
Initiale Fassung

References

XWiki Bug XWIKI-21949 vom 2025-01-14
https://jira.xwiki.org/browse/XWIKI-21949