CVE-2025-24893

CVE-2025-24893 – XWiki远程代码执行RCE 概述 CVE-2025-24893 是 XWiki （一个广泛使用的开源企业维基平台）中的一个 严重未授权远程代码执行（RCE） 漏洞。 该漏洞存在于 SolrSearch 宏中，该宏错误地处理了嵌入在搜索查询中的 Groovy 表达式。 此漏洞允许 远程、未授权的攻击者 在服务器上执行任意 Groovy 代码，可能导致完全控制受影响的系统。 漏洞详情 CVE ID： CVE-2025-24893 严重性： 严重 CVSS v3.1 评分： 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H EP...