xwiki__xwiki-commons_CVE-2023-29201_14-5

XWiki Commons XWiki Commons sono librerie tecniche comuni a diversi altri progetti top-level di XWiki. Queste librerie possono essere usate da progetti al di fuori dell'ecosistema XWiki, sono generiche e non correlate al dominio wiki. XWiki Platform, XWiki Commons e XWiki Rendering fanno parte...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons sind technische Bibliotheken, die mehreren anderen XWiki-Projekten der obersten Ebene gemeinsam sind. Diese Bibliotheken können von Projekten außerhalb des XWiki-Ökosystems verwendet werden, sind generisch und stehen nicht in Zusammenhang mit der Wiki-Domäne. XWiki...

cve-2025-24893

CVE-2025-24893 Exploit RCE per XWiki Un semplice script Python3 per sfruttare CVE-2025-24893 , una vulnerabilità di esecuzione remota di codice nella piattaforma XWiki, utilizzando una macro asincrona basata su Groovy e un payload di reverse shell configurabile. ⚠️ ATTENZIONE: Questo strumento è...

CVE-2020-13654

CVE-2020-13654 - XWiki Platform Entdeckt und gemeldet von: Astaruf Vollständiger Bericht: https://nstsec.com/en/posts/xwiki-xss-cve-2020-13654/ NVD-Eintrag: https://nvd.nist.gov/vuln/detail/CVE-2020-13654 Schwachstelle XWiki Platform vor Version 12.8 wendet keine HTML-Kodierung auf...

CVE-2025-24893

Exploit für CVE-2025-24893 CVE-2025-24893 ist eine kritische, nicht authentifizierte Remote-Code-Ausführung RCE -Schwachstelle, die die XWiki Platform betrifft. Diese Schwachstelle ermöglicht es jedem Gastbenutzer, beliebigen Groovy-Code einzuschleusen und auszuführen – ohne Authentifizierung –...

CVE-2025-24893-EXP

CVE-2025-24893-EXP Versioni Affette xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform Exploit usage: python CVE-2025-24893.py -u -c...

XWiki-Platform-RCE-CVE-2025-24893

XWiki Platform – Nicht authentifizierter RCE-Exploit Übersicht Dieses Skript ist eine überarbeitete Bash-Implementierung eines Exploits, der auf von CVE-2025-24893 betroffene XWiki-Plattform-Versionen abzielt. Es nutzt eine kritische, nicht authentifizierte Schwachstelle zur Remote-Codeausführung...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons sono librerie tecniche comuni a diversi altri progetti XWiki di primo livello. Queste librerie possono essere utilizzate da progetti esterni all'ecosistema XWiki, sono generiche e non legate al dominio wiki. XWiki Platform, XWiki Commons e XWiki Rendering fanno parte...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - Importazione XAR non autenticata tramite REST/wikis/wikiName Descrizione L'endpoint dell'API REST POST /wikis/wikiName in XWiki Platform esegue un'importazione XAR XWiki Archive senza effettuare alcun controllo di autenticazione o autorizzazione. Un attaccante non...

CVE-2024-31982

CVE-2024-31982 PoC e Scanner di Massa Panoramica POC per CVE-2024-31982: Esecuzione di codice remoto sulla piattaforma XWiki 14.10.20. Questo POC si basa su questo avviso di sicurezza . Come Usare Scansione Singolo Target Per scansionare un singolo endpoint target: root@kitploit: python...

CVE-2025-24893

PoC per CVE-2025-24893 — XWiki Remote Code Execution PoC Sicuro PoC per CVE-2025-24893: l'exploit di Remote Code Execution di XWiki per le versioni precedenti a 15.10.11 , 16.4.1 e 16.5.0RC1. ⚠️ IMPORTANTE — SOLO TEST AUTORIZZATI Questa repository contiene un progetto proof-of-concept PoC destinat...

codeql-workshop-cve-2021-21380

Workshop di CodeQL per Java: trovare una SQL injection In questo workshop useremo il ragionamento sintattico e semantico per trovare una SQL injection nel componente di valutazione della piattaforma XWiki documentata da CVE-2021-21380. Sommario Workshop di CodeQL per Java: trovare una SQL injecti...

CVE-2025-24893

Analisi della vulnerabilità CVE-2025-24893 XWiki RCE Configurazione dell'ambiente 1. Esecuzione dell'ambiente XWiki 15.10.10 root@kitploit: docker-compose up -d 2. Accesso a XWiki URL: http://localhost:8080 Dopo aver completato la configurazione iniziale, procedere con il test Dopo l'accesso alla...

CVE-2025-24893

CVE-2025-24893 XWiki Platform è una piattaforma wiki generica che fornisce servizi runtime per le applicazioni costruite su di essa. A causa di una vulnerabilità nell'endpoint SolrSearch, un utente non autenticato può ottenere l'esecuzione arbitraria di codice remoto. Questa vulnerabilità...

CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC लेखक: Byte Reaper टेलीग्राम: @ByteReaper0 CVE: CVE‑2025‑32429 कमजोरी: XWiki LiveData REST API में ब्लाइंड SQL इंजेक्शन प्रभावित फ़ाइल: getdeleteddocuments.vm sort पैरामीटर विवरण: XWiki प्लेटफ़ॉर्म के LiveData REST एंडपॉइंट में getdeleteddocuments.vm के sort...

CVE-2025-24893

CVE-2025-24893 Script POC in Bash per la vulnerabilità RCE nella piattaforma XWiki Esempio di utilizzo: Configura un listener netcat: root@kitploit: $ nc -nvlp Quindi esegui lo script: root@kitploit: $ chmod +x cve.sh $ ./cve.sh Versioni interessate: Da 5.4 fino a 15.10.11 Da 16.0.0 fino a 16.4.1...

XWiki Platform - Cross-Site Scripting

XWiki Platform versions = 4.2-milestone-3 and = 16.5.0-rc-1 and = 17.0.0-rc-1 and = 4.2-milestone-3 and = 16.5.0-rc-1 and = 17.0.0-rc-1 and 17.3.0-rc-1 are vulnerable to reflected XSS in two templates. The vulnerability allows an attacker to execute malicious JavaScript code in the context of the...

XWiki Platform - Path Traversal

XWiki Platform 4.2-milestone-2 through 16.10.6 contains a path traversal caused by improper access control in jsx and sx endpoints, letting remote attackers read configuration files, exploit requires no special privileges. id: CVE-2025-55748 info: name: XWiki Platform - Path Traversal author:...

XWiki - Information Disclosure

XWiki 16.7.0 to 16.10.11, 17.4.4, and 17.7.0 using XJetty contains an information disclosure vulnerability caused by exposed context allowing static access to files in webapp/ folder, letting attackers access sensitive files, exploit requires use of XJetty package. id: CVE-2025-55749 info: name:...

XWiki < 4.10.20 - Remote code execution

XWiki Platform is a generic wiki platform. Starting in version 2.4-milestone-1 and prior to versions 4.10.20, 15.5.4, and 15.10-rc-1, XWiki's database search allows remote code execution through the search text. This allows remote code execution for any visitor of a public wiki or user of a close...