Skip to content
OpenAdvisories
Medium WID-SEC-2025-2701 1 CVE

xwiki (XJetty): Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 30, 2025 · Updated Dec 1, 2025 · Revision 2 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um Informationen offenzulegen.

Product

XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen

Vulnerabilities 1

  • High 8.7
    CVE-2025-55749 Scanner template

    The XWiki Jetty package (XJetty) allows accessing any application file through URL

    XWiki is an open-source wiki software platform. From 16.7.0 to 16.10.11, 17.4.4, or 17.7.0, in an instance which is using the XWiki Jetty package (XJetty), a context is exposed to statically access any file located in the webapp/ folder. It allows accessing f…

    xwiki xwiki-platform org.xwiki.platform:xwiki-platform-tool-jetty-resources Maven

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-200075

  2. #1

    Initiale Fassung

References