XWiki共34篇
(CVE-2025-55747) XWiki Platform配置文件信息泄露漏洞-渗透云记 - 专注于网络安全与技术分享

(CVE-2025-55747) XWiki Platform配置文件信息泄露漏洞

漏洞标题 (CVE-2025-55747) XWiki Platform配置文件信息泄露漏洞 漏洞描述 (CVE-2025-55747) XWiki Platform配置文件信息泄露漏洞 PoC代码 暂无
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年12月28日 03:26
10
CVE-2025-55749: XWiki - Information Disclosure-渗透云记 - 专注于网络安全与技术分享

CVE-2025-55749: XWiki – Information Disclosure

漏洞标题 CVE-2025-55749: XWiki - Information Disclosure 漏洞描述 XWiki 16.7.0 to 16.10.11, 17.4.4, and 17.7.0 using XJetty contains an information disclosure vulnerability caused b...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年12月4日 01:02
40
(CVE-2025-52472) XWiki REST搜索URL HQL注入漏洞(orderField参数)-渗透云记 - 专注于网络安全与技术分享

(CVE-2025-52472) XWiki REST搜索URL HQL注入漏洞(orderField参数)

漏洞标题 (CVE-2025-52472) XWiki REST搜索URL HQL注入漏洞(orderField参数) 漏洞描述 (CVE-2025-52472) XWiki REST搜索URL HQL注入漏洞(orderField参数) PoC代码 暂无
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年11月13日 05:23
20
CVE-2025-24893 XWiki 存在远程代码执行漏洞-渗透云记 - 专注于网络安全与技术分享

CVE-2025-24893 XWiki 存在远程代码执行漏洞

漏洞标题 CVE-2025-24893 XWiki 存在远程代码执行漏洞 漏洞描述 CVE-2025-24893 XWiki 存在远程代码执行漏洞 PoC代码 暂无
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年10月7日 14:35
10
CVE-2025-32429: XWiki Platform - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2025-32429: XWiki Platform – SQL Injection

漏洞标题 CVE-2025-32429: XWiki Platform - SQL Injection 漏洞描述 XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In version...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年9月13日 17:41
20
(CVE-2025-55748) XWiki配置文件信息泄露漏洞-渗透云记 - 专注于网络安全与技术分享

(CVE-2025-55748) XWiki配置文件信息泄露漏洞

漏洞标题 (CVE-2025-55748) XWiki配置文件信息泄露漏洞 漏洞描述 (CVE-2025-55748) XWiki配置文件信息泄露漏洞 PoC代码 暂无
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年9月5日 11:59
00
CVE-2025-32430: XWiki Platform - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2025-32430: XWiki Platform – Cross-Site Scripting

漏洞标题 CVE-2025-32430: XWiki Platform - Cross-Site Scripting 漏洞描述 XWiki Platform versions >= 4.2-milestone-3 and < 16.4.8, >= 16.5.0-rc-1 and < 16.10.6, and >=...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年7月27日 16:06
30
CVE-2025-54125: XWiki XML View - Sensitive Information Exposure-渗透云记 - 专注于网络安全与技术分享

CVE-2025-54125: XWiki XML View – Sensitive Information Exposure

漏洞标题 CVE-2025-54125: XWiki XML View - Sensitive Information Exposure 漏洞描述 A vulnerability in XWiki's XML view functionality exposes sensitive information such as passw...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年7月19日 04:23
10
CVE-2025-51991: XWiki <= 17.3.0 - Server-Side Template Injection (SSTI)-渗透云记 - 专注于网络安全与技术分享

CVE-2025-51991: XWiki <= 17.3.0 - Server-Side Template Injection (SSTI)

漏洞标题 CVE-2025-51991: XWiki <= 17.3.0 - Server-Side Template Injection (SSTI) 漏洞描述 XWiki <= 17.3.0 contains a server-side template injection caused by improper validat...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年6月9日 08:44
10
CVE-2025-32969: XWiki REST API Query - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2025-32969: XWiki REST API Query – SQL Injection

漏洞标题 CVE-2025-32969: XWiki REST API Query - SQL Injection 漏洞描述 A SQL injection vulnerability exists in XWiki's REST API query endpoint. An unauthenticated attacker can...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年6月6日 18:58
40
CVE-2025-46554: XWiki REST API - Attachments Disclosure-渗透云记 - 专注于网络安全与技术分享

CVE-2025-46554: XWiki REST API – Attachments Disclosure

漏洞标题 CVE-2025-46554: XWiki REST API - Attachments Disclosure 漏洞描述 A vulnerability in XWiki's REST API allows unauthenticated users to access attachments list and metad...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年5月2日 17:05
30
CVE-2025-32970: XWiki WYSIWYG API - Open Redirect-渗透云记 - 专注于网络安全与技术分享

CVE-2025-32970: XWiki WYSIWYG API – Open Redirect

漏洞标题 CVE-2025-32970: XWiki WYSIWYG API - Open Redirect 漏洞描述 A vulnerability in XWiki's WYSIWYG API allows an attacker to redirect users to arbitrary external URLs thro...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年4月25日 10:13
20
CVE-2025-51990: XWiki – Stored Cross-Site Scripting (XSS)-渗透云记 - 专注于网络安全与技术分享

CVE-2025-51990: XWiki – Stored Cross-Site Scripting (XSS)

漏洞标题 CVE-2025-51990: XWiki – Stored Cross-Site Scripting (XSS) 漏洞描述 XWiki through version 17.3.0 contains stored cross-site scripting caused by improper sanitization of in...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年3月10日 14:53
20
CVE-2025-29925: XWiki REST API - Private Pages Disclosure-渗透云记 - 专注于网络安全与技术分享

CVE-2025-29925: XWiki REST API – Private Pages Disclosure

漏洞标题 CVE-2025-29925: XWiki REST API - Private Pages Disclosure 漏洞描述 A vulnerability in XWiki's REST API allows unauthenticated users to access information about privat...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年2月6日 22:10
10
CVE-2024-45591: XWiki Platform - Unauthorized Document History Access-渗透云记 - 专注于网络安全与技术分享

CVE-2024-45591: XWiki Platform – Unauthorized Document History Access

漏洞标题 CVE-2024-45591: XWiki Platform - Unauthorized Document History Access 漏洞描述 A vulnerability in XWiki Platform's REST API allows unauthorized users to access docume...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年8月23日 12:11
00
CVE-2024-31982: XWiki < 4.10.20 - Remote code execution-渗透云记 - 专注于网络安全与技术分享

CVE-2024-31982: XWiki < 4.10.20 - Remote code execution

漏洞标题 CVE-2024-31982: XWiki < 4.10.20 - Remote code execution 漏洞描述 XWiki Platform is a generic wiki platform. Starting in version 2.4-milestone-1 and prior to versions 4....
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2024年6月8日 06:12
10