Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] XWiki opravuje kritickú zraniteľnosť

XWiki verziami 17.3.0-rc-1 a 16.10.6 opravuje kritickú zraniteľnosť [1].

XWiki - SQL injection (CVE-2025-32429)
CVSS 9.3 (Critical)

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnému ošetreniu používateľského vstupu v parametri sort šablóny getdeleteddocuments.vm umožnené vykonať útok SQL injection [1].

Zraniteľnosť sa nachádza v produkte:

  • XWiki; >=9.4-rc-1, <16.10.6; >=17.0.0-rc-1, <17.3.0-rc-1;

CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Viac informácií:

  • CVE-2025-32429 na cve.org, NVD
  • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 25. 7. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 25. 7. 2025.

CESNET, z.s.p.o. Logo