Skip to content
OpenAdvisories
High WID-SEC-2026-3479 1 CVE

xwiki: Schwachstelle ermöglicht Codeausführung

Published Sep 20, 2026 · Updated Sep 20, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um beliebigen Programmcode auszuführen.

Product

XWiki ist eine Open-Source-Wiki-Software-Plattform, für die Erstellung und Verwaltung von Wikis und Knowledge-Management-Systemen

Vulnerabilities 1

  • Critical 9.9
    CVE-2025-53837

    org.xwiki.rendering:xwiki-rendering-xml has an Eval Injection issue

    XWiki Rendering is a generic rendering system that converts textual input in a given syntax (wiki syntax, HTML, etc) into another syntax (XHTML, etc). Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document c…

    xwiki xwiki-rendering org.xwiki.rendering:xwiki-rendering-xml Maven

Revision history

  1. #1

    Initiale Fassung

References