Skip to content
OpenAdvisories
High WID-SEC-2025-1317 1 CVE

xwiki: Schwachstelle ermöglicht SQL Injection

Published Jun 12, 2025 · Updated Jun 12, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um einen SQL Injection Angriff durchzuführen.

Product

XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen

Vulnerabilities 1

  • Critical 9.3
    CVE-2024-56158

    XWiki allows SQL injection in query endpoint of REST API with Oracle

    XWiki is a generic wiki platform. It's possible to execute any SQL query in Oracle by using the function like DBMS_XMLGEN or DBMS_XMLQUERY. The XWiki query validator does not sanitize functions that would be used in a simple select and Hibernate allows using …

    xwiki xwiki-platform org.xwiki.platform:xwiki-platform-oldcore Maven

Revision history

  1. #1

    Initiale Fassung

References