Skip to content
OpenAdvisories
Medium WID-SEC-2026-1904 1 CVE

xwiki (Live Data): Schwachstelle ermöglicht Privilegieneskalation

Published Jun 11, 2026 · Updated Sep 15, 2026 · Revision 2 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um seine Privilegien zu erhöhen.

Product

XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen

Vulnerabilities 1

  • High 7.1
    CVE-2026-53966

    XWiki Platform: Privilege escalation from edit to script right through Live Data editing

    XWiki Platform is a generic wiki platform. From 13.4-rc-1 until 16.10.17, 17.4.10, 17.10.4, and 18.1.0-rc-1, the Live Data edit REST API allows a user who can edit a page to change that page's rights without executing the normal document-saving authorization …

    xwiki xwiki-platform org.xwiki.platform:xwiki-platform-livedata-livetable Maven

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-78592

  2. #1

    Initiale Fassung

References