PT-2025-47412 · Xwiki · Xwiki Admin Tools

CVE-2025-54990 · Publicado 2025-11-18 · Atualizado 2025-11-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do XWiki AdminTools anteriores à 1.1

Descrição O XWiki AdminTools fornece ferramentas administrativas para gerenciar uma instância do XWiki em execução. Antes da versão 1.1, usuários sem privilégios de administrador podiam acessar a página AdminTools.SpammedPages. Embora nenhum dado estivesse visível para usuários não administradores, a página permanecia acessível. O problema diz respeito aos direitos de acesso da página AdminTools.SpammedPages, onde os direitos de visualização não estavam restritos a usuários administradores.

Recomendações Atualize para a versão 1.1 ou posterior. Defina os direitos de visualização do espaço AdminTools para que estejam disponíveis apenas para o XWikiAdminGroup.

Exploit

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2025-14721

CVE-2025-54990

GHSA-V7R8-8P5C-H4XW

Produtos afetados

Xwiki Admin Tools

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/54xxx/CVE-2025-54990.json · Exploit
• https://github.com/xwikisas/application-admintools · Nota
• https://github.com/xwikisas/application-admintools/security/advisories/GHSA-v7r8-8p5c-h4xw · Nota
• https://bdu.fstec.ru/vul/2025-14721 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-v7r8-8p5c-h4xw · Aviso do Fabricante
• https://t.me/cveNotify/143291 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-54990 · Nota de Segurança
• https://t.me/CVEtracker/37682 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1991042938613199277 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-54990 · Aviso do Fabricante