Summary
Ein entfernter, authentisierter Angreifer mit Administratorrechten kann mehrere Schwachstellen in xwiki ausnutzen, um eine Cross-Site-Scripting-Attacke zu starten, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.
Product
XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen
Vulnerabilities 2
-
High 8.8CVE-2025-51991 Scanner template
XWiki through version 17.3.0 is vulnerable to Server-Side Template Injection (SSTI) in the Administration interface, sp…
-
Medium 4.8CVE-2025-51990 Scanner template
XWiki through version 17.3.0 is affected by multiple stored Cross-Site Scripting (XSS) vulnerabilities in the Administr…
Revision history
-
#1
Initiale Fassung
References
-
CVE-2025-51990 – Stored Cross-Site Scripting (XSS) vom 2025-08-20
https://github.com/malcxlmj/cve-writeups/blob/main/CVE-2025-51990.md
-
CVE-2025-51991 - Server-Side Template Injection (SSTI) vom 2025-08-20
https://github.com/malcxlmj/cve-writeups/blob/main/CVE-2025-51991.md
-
XWiki Advisory Database vom 2025-08-20
https://www.xwiki.org/xwiki/bin/view/Download/