Skip to content
OpenAdvisories
High WID-SEC-2025-2815 1 CVE

xwiki: Schwachstelle ermöglicht Codeausführung

Published Dec 10, 2025 · Updated Dec 10, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um beliebigen Programmcode auszuführen.

Product

XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen

Vulnerabilities 1

  • High 8.7
    CVE-2025-66474

    XWiki vulnerable to remote code execution through insufficient protection against {{/html}} injection

    XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax (XHTML, etc). Versions 16.10.9 and below, 17.0.0-rc-1 through 17.4.2 and 17.5.0-rc-1 through 17.5.0 have insufficient prot…

    xwiki xwiki-rendering org.xwiki.rendering:xwiki-rendering-xml Maven

Revision history

  1. #1

    Initiale Fassung

References