Skip to content
OpenAdvisories
High WID-SEC-2025-2222 1 CVE

xwiki: Schwachstelle ermöglicht HQL Injection

Published Oct 6, 2025 · Updated Oct 6, 2025 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um einen HQL Injection Angriff durchzuführen.

Product

XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen

Vulnerabilities 1

  • Critical 9.3
    CVE-2025-52472 Scanner template

    XWiki Platform vulnerable to HQL injection via wiki and space search REST API

    XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Starting in version 4.3-milestone-1 and prior to versions 16.10.9, 17.4.2, and 17.5.0, the REST search URL is vulnerable to HQL injection via the `orderFi…

    xwiki xwiki-platform org.xwiki.platform:xwiki-platform-rest-server Maven

Revision history

  1. #1

    Initiale Fassung

References