Medium WID-SEC-2026-2224 1 CVE

xwiki: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 6, 2026 · Updated Sep 14, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um Informationen offenzulegen.

Product

XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen

Vulnerabilities 1

High 8.2

CVE-2026-34151 Scanner template

XWiki Platform: Resource path traversal via /skin/ action endpoint in Jetty 12+

XWiki Platform is a generic wiki platform. Prior to 17.10.5 and 18.2.0, the /skin/ action in com.xpn.xwiki.web.SkinAction can resolve double-encoded parent-directory segments outside the intended skin or web-application resource prefix when Jetty 12 or later …

xwiki xwiki-platform org.xwiki.platform:xwiki-platform-oldcore Maven

Sep 14, 2026

Revision history

2026-09-14 #2
Referenz(en) aufgenommen: EUVD-2026-77676
2026-07-06 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-qj4x-9g63-25g6 vom 2026-07-06
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-qj4x-9g63-25g6
PoC für CVE-2026-34151
https://jira.xwiki.org/browse/XWIKI-24075