PT-2025-18295 · Xwiki · Xwiki

CVE-2025-32974 · Publicado 2024-03-19 · Atualizado 2025-05-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do XWiki 15.9-rc-1 até 15.10.7 Versões do XWiki 16.0.0-rc-1 até 16.1.x

Descrição O problema diz respeito a uma plataforma wiki genérica na qual a análise de direitos necessária não considera TextAreas com tipo de conteúdo padrão. Isso permite que um usuário insira scripts maliciosos em determinadas propriedades, os quais serão executados após um usuário com direitos de script, administração ou programação editar a página. Tal script malicioso poderia impactar a confidencialidade, a integridade e a disponibilidade de toda a instalação do XWiki.

Recomendações Para as versões do XWiki 15.9-rc-1 até 15.10.7, atualize para a versão 15.10.8 para corrigir o problema. Para as versões do XWiki 16.0.0-rc-1 até 16.1.x, atualize para a versão 16.2.0 para corrigir o problema.

Exploit

Correção

DoS

LPE

Improper Privilege Management

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-269

CWE-116

Identificadores relacionados

BDU:2025-05354

CVE-2025-32974

GHSA-MVGM-3RW2-7J4R

Produtos afetados

Xwiki

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/32xxx/CVE-2025-32974.json · Exploit
• 🔥 https://jira.xwiki.org/browse/XWIKI-22002 · Exploit
• https://github.com/xwiki/xwiki-platform · Nota
• https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-mvgm-3rw2-7j4r · Aviso do Fabricante
• https://github.com/xwiki/xwiki-platform/commit/153dbfa2ef1a7a0a644fe3f889684c6a8738c5fc · Correção
• https://osv.dev/vulnerability/CVE-2025-32974 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/2233 · Publicação no Telegram
• https://t.me/cvenotify/121936 · Publicação no Telegram
• https://t.me/cvetracker/22728 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-mvgm-3rw2-7j4r · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-32974 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1917595569666638060 · Publicação no Twitter
• https://twitter.com/SecAideInfo/status/1918609883030520061 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1917598961034223653 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05354 · Nota de Segurança