Skip to content
OpenAdvisories
High WID-SEC-2026-0206 1 CVE

xwiki: Schwachstelle ermöglicht Cross-Site Scripting

Published Jan 25, 2026 · Updated Jan 25, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-24128 Scanner template

    XWiki Affected by Reflected Cross-Site Scripting (XSS) in Error Messages

    XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. Versions 7.0-milestone-2 through 16.10.11, 17.0.0-rc-1 through 17.4.4, and 17.5.0-rc-1 through 17.7.0 contain a reflected Cross-site Scripting (XSS) vulne…

    xwiki xwiki-platform org.xwiki.platform:xwiki-platform-web-templates Maven

Revision history

  1. #1

    Initiale Fassung

References