CVE-2025-49580
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
XWiki allows privilege escalation through link refactoring
XWiki is a generic wiki platform. From 8.2 and 7.4.5 until 17.1.0-rc-1, 16.10.4, and 16.4.7, pages can gain script or programming rights when they contain a link and the target of the link is renamed or moved. This might lead to execution of scripts contained in xobjects that should have never been executed. This vulnerability is fixed in 17.1.0-rc-1, 16.10.4, and 16.4.7.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
xwiki-platform
- Fornecedor
- xwiki
- Produto
- xwiki-platform
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| >= 17.0.0-rc-1, < 17.1.0-rc-1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 16.5.0-rc-1, < 16.10.4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 8.2, < 16.4.7 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| >= 7.4.5, < 8.0-milestone-1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |