PT-2025-35831 · Xwiki · Xwiki Platform

Tmortagne · Publicado 2025-09-03 · Atualizado 2025-10-17 · CVE-2025-55747

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do XWiki Platform de 6.1-milestone-2 até 16.10.6

Descrição O XWiki Platform é uma plataforma wiki genérica. As versões afetadas permitem acesso a arquivos de configuração por meio da API webjars. Este problema foi corrigido na versão 16.10.7.

Recomendações Atualize para a versão 16.10.7 ou posterior.

Exploit

Correção

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

BDU:2025-13434

CVE-2025-55747

GHSA-QWW7-89XH-X7M7

Produtos afetados

Xwiki Platform

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/55xxx/CVE-2025-55747.json · Exploit
• https://github.com/xwiki/xwiki-platform · Nota
• https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-qww7-89xh-x7m7 · Aviso do Fabricante
• https://github.com/xwiki/xwiki-platform/commit/9e7b4c03f2143978d891109a17159f73d4cdd318#diff-45ea9c87d5fb68cd5db0da7f78cf25e76f1325f5fe56e21618b21786fc706236R80-R81 · Correção
• https://twitter.com/offseq/status/1963437181281677654 · Publicação no Twitter
• https://t.me/CVEtracker/31637 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-55747 · Nota de Segurança
• https://twitter.com/pdnuclei_bot/status/1979095077210202301 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1963343863914938387 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-55747 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-qww7-89xh-x7m7 · Aviso do Fabricante
• https://jira.xwiki.org/browse/XWIKI-19350 · Aviso do Fabricante
• https://t.me/cveNotify/134245 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-13434 · Nota de Segurança
• https://twitter.com/CCBalert/status/1963701616931914064 · Publicação no Twitter