PT-2025-30704

CVE-2025-32429

Publicado

2025-04-10

Atualizado

2026-10-05

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do XWiki Platform de 9.4-rc-1 até 16.10.5 e de 17.0.0-rc-1 até 17.2.2

Descrição O XWiki Platform é uma plataforma wiki genérica. Existe uma vulnerabilidade de injeção de SQL no template getdeleteddocuments.vm devido à sanitização insuficiente do parâmetro sort ao processar consultas SQL. Isso permite que um atacante remoto execute comandos SQL arbitrários via o parâmetro sort, que é usado diretamente como um valor ORDER BY. Estima-se que aproximadamente 6.900 serviços sejam afetados em todo o mundo.

Recomendações Versões do XWiki Platform anteriores à 16.10.6 são vulneráveis. Versões do XWiki Platform anteriores à 17.3.0-rc-1 são vulneráveis.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

Identificadores relacionados

CVE-2025-32429