Medium WID-SEC-2025-1919 1 CVE

xwiki (PDF Export): Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 27, 2025 · Updated Aug 28, 2025 · Revision 2 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um Informationen offenzulegen.

Product

XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen

Vulnerabilities 1

Medium 5.8

CVE-2025-58049

XWiki PDF export jobs store sensitive cookies unencrypted in job statuses

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions from 14.4.2 to before 16.4.8, 16.5.0-rc-1 to before 16.10.7, and 17.0.0-rc-1 to before 17.4.0-rc-1, the PDF export jobs store sensitive cookie…

xwiki xwiki-platform org.xwiki.platform:xwiki-platform-export-pdf-api Maven

Aug 28, 2025

Revision history

2025-08-28 #2
Referenz(en) aufgenommen: EUVD-2025-26129
2025-08-27 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-9m7c-m33f-3429 vom 2025-08-27
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-9m7c-m33f-3429