Medium WID-SEC-2025-0907 1 CVE

xwiki: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 29, 2025 · Updated Apr 29, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen

Vulnerabilities 1

High 8.4

CVE-2025-46557

Any user with view access to the XWiki space can change the authenticator

XWiki is a generic wiki platform. In versions starting from 15.3-rc-1 to before 15.10.14, from 16.0.0-rc-1 to before 16.4.6, and from 16.5.0-rc-1 to before 16.10.0-rc-1, a user who can access pages located in the XWiki space (by default, anyone) can access th…

xwiki xwiki-platform org.xwiki.platform:xwiki-platform-security-authentication-ui Maven

Apr 30, 2025

Revision history

2025-04-29 #1
Initiale Fassung

References

XWiki GitHub vom 2025-04-29
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-f9c6-2f9p-82jj