Skip to content
OpenAdvisories
Medium WID-SEC-2025-0903 1 CVE

xwiki: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 29, 2025 · Updated Apr 29, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um Informationen offenzulegen.

Product

XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen

Vulnerabilities 1

  • Medium 5.3
    CVE-2025-46554 Scanner template

    XWiki missing authorization when accessing the wiki level attachments list and metadata via REST API

    XWiki is a generic wiki platform. In versions starting from 1.8.1 to before 14.10.22, from 15.0-rc-1 to before 15.10.12, from 16.0.0-rc-1 to before 16.4.3, and from 16.5.0-rc-1 to before 16.7.0, anyone can access the metadata of any attachment in the wiki usi…

    xwiki xwiki-platform org.xwiki.platform:xwiki-platform-rest-server Maven

Revision history

  1. #1

    Initiale Fassung

References