PT-2025-30704 · Xwiki · Xwiki Platform

Aleksey Solovev · Publicado 2025-04-10 · Atualizado 2026-04-07 · CVE-2025-32429

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do XWiki Platform de 9.4-rc-1 até 16.10.5 e de 17.0.0-rc-1 até 17.2.2

Descrição O XWiki Platform é uma plataforma wiki genérica. Existe uma vulnerabilidade de injeção de SQL no template getdeleteddocuments.vm devido à sanitização insuficiente do parâmetro sort ao processar consultas SQL. Isso permite que um atacante remoto execute comandos SQL arbitrários via o parâmetro sort, que é usado diretamente como um valor ORDER BY. Estima-se que aproximadamente 6.900 serviços sejam afetados em todo o mundo.

Recomendações Versões do XWiki Platform anteriores à 16.10.6 são vulneráveis. Versões do XWiki Platform anteriores à 17.3.0-rc-1 são vulneráveis.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-09129

CVE-2025-32429

GHSA-VR59-GM53-V7CQ

Produtos afetados

Xwiki Platform

Referências · 28

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/32xxx/CVE-2025-32429.json · Exploit
• 🔥 https://exploit-db.com/exploits/52384 · Exploit
• https://github.com/xwiki/xwiki-platform · Nota
• https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-vr59-gm53-v7cq · Aviso do Fabricante
• https://github.com/xwiki/xwiki-platform/commit/dfd0744e9c18d24ac66a0d261dc6cafd1c209101 · Correção
• https://github.com/xwiki/xwiki-platform/commit/f502b5d5fd36284a50890ad26d168b7d8dc80bd3 · Correção
• https://bdu.fstec.ru/vul/2025-09129 · Nota de Segurança
• https://twitter.com/d4rk_c0r3/status/1949726227465486791 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1mc7gcg/top_10_trending_cves_29072025 · Publicação no Reddit
• https://twitter.com/fofabot/status/1949680442426425799 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1948513781300019612 · Publicação no Twitter
• https://twitter.com/badhacker0x1/status/2041358644017873098 · Publicação no Twitter
• https://twitter.com/HunterMapping/status/1949661244769603627 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1949853335013699612 · Publicação no Twitter
• https://jira.xwiki.org/browse/XWIKI-23093 · Aviso do Fabricante