Skip to content
OpenAdvisories
High WID-SEC-2026-0600 1 CVE

xwiki Blog Application: Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 4, 2026 · Updated Mar 4, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in der xwiki Blog Application ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen

Vulnerabilities 1

  • High 8.6
    CVE-2025-66024 Public exploit

    XWiki Blog Application home page vulnerable to Stored XSS via Post Title

    The XWiki blog application allows users of the XWiki platform to create and manage blog posts. Versions starting with 9.15 and prior to 9.15.7 are vulnerable to Stored Cross-Site Scripting (XSS) via the Blog Post Title. The vulnerability arises because the po…

    xwiki-contrib application-blog-ui org.xwiki.contrib.blog:application-blog-ui Maven

Revision history

  1. #1

    Initiale Fassung

References