PT-2025-34072 · Xwiki · Xwiki

Malcxlmj · Publicado 2025-08-16 · Atualizado 2025-09-09 · CVE-2025-51991

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Versões do XWiki até a 17.3.0

Descrição: O XWiki está vulnerável a Injeção de Template no Lado do Servidor (SSTI) na interface de Administração, especificamente no campo HTTP Meta Info da seção de Apresentação das Preferências Globais. Um administrador autenticado pode injetar código de template Apache Velocity manipulado, que é renderizado no lado do servidor sem validação adequada ou sandboxing. Isso possibilita a execução de lógica de template arbitrária, potencialmente expondo informações internas do servidor ou levando a uma exploração mais ampla, como execução remota de código ou vazamento de dados sensíveis. A vulnerabilidade reside no tratamento inadequado da renderização dinâmica de templates em campos de configuração fornecidos pelo usuário.

Recomendações: Versões anteriores à 17.3.0 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

BDU:2025-13437

CVE-2025-51991

Produtos afetados

Xwiki

Referências · 9

• 🔥 https://github.com/malcxlmj/cve-writeups/blob/main/CVE-2025-51991.md · Exploit
• https://bdu.fstec.ru/vul/2025-13437 · Nota de Segurança
• https://xwiki.org · Nota
• https://twitter.com/itheodorakos808/status/1960651438247317616 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-51991 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-51991 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1958186507900260627 · Publicação no Twitter
• https://t.me/CVEtracker/30491 · Publicação no Telegram
• https://twitter.com/itheodorakos808/status/1965417027860078733 · Publicação no Twitter