تسمح منصة XWiki بالوصول غير المصادق عليه لقراءة ملفات التكوين العشوائية من جانب الخادم، مثل `WEB-INF/xwiki.cfg`. ويحدث ذلك من خلال ثغرة تتعلق باجتياز المسار (Path Traversal)، حيث يمكن للمهاجم استخدام شرطات مائلة في بداية المعلمة `resource` للخروج عن الدليل المقصود. ويمكن استغلال هذه الثغرة على وجه التحديد عبر نقاط النهاية `/bin/ssx/` و`/bin/jsx/`، وقد تم تأكيد وجودها في عمليات نشر Tomcat.