PT-2025-25438 · Xwiki · Xwiki

Michitux · Publicado 2024-12-06 · Atualizado 2025-06-16 · CVE-2025-49586

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do XWiki anteriores à 16.4.7 Versões do XWiki anteriores à 16.10.3 Versões do XWiki anteriores à 17.0.0

Descrição A falha permite que qualquer usuário do XWiki com direitos de edição em pelo menos um aplicativo App Within Minutes obtenha direitos de programação e realize execução remota de código ao editar o aplicativo.

Recomendações Para versões anteriores à 16.4.7, atualize para a versão 16.4.7 ou posterior. Para versões anteriores à 16.10.3, atualize para a versão 16.10.3 ou posterior. Para versões anteriores à 17.0.0, atualize para a versão 17.0.0 ou posterior.

Exploit

Correção

RCE

LPE

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2025-11352

CVE-2025-49586

GHSA-JP4X-W9CJ-97Q7

Produtos afetados

Xwiki

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49586.json · Exploit
• https://github.com/xwiki/xwiki-platform · Nota
• https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-jp4x-w9cj-97q7 · Aviso do Fabricante
• https://github.com/xwiki/xwiki-platform/commit/ef978315649cf83eae396021bb33603a1a5f7e42 · Correção
• https://twitter.com/VulmonFeeds/status/1933616373252358434 · Publicação no Twitter
• https://t.me/cvetracker/26212 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2653 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-49586 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-49586 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-11352 · Nota de Segurança
• https://jira.xwiki.org/browse/XWIKI-22719 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1933590558942925036 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1933587750675997028 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-jp4x-w9cj-97q7 · Aviso do Fabricante
• https://twitter.com/SecAideInfo/status/1934555798492918228 · Publicação no Twitter