CVE-2025-32429

CVE-2025-32429 XWiki SQL注入概念验证 作者： Byte Reaper Telegram： @ByteReaper0 CVE： CVE‑2025‑32429 漏洞： XWiki LiveData REST API中的盲SQL注入 受影响文件： getdeleteddocuments.vm sort参数 描述： XWiki平台LiveData REST端点在使用getdeleteddocuments.vm的sort参数时存在盲SQL注入漏洞。攻击者可注入任意SQL片段，利用基于时间的负载（SLEEP）或联合查询来枚举数据库内容。...

Exploit for CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC Author: Byte Reape...