PT-2025-36918

CVE-2025-55728

Publicado

2025-09-09

Atualizado

2025-09-17

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: XWiki Remote Macros versões 1.0 a 1.26.5

Descrição: O XWiki Remote Macros fornece macros de renderização do XWiki utilizadas para migração de conteúdo do Confluence. A falta de escape no parâmetro classes dentro da macro panel permite a execução remota de código. Isso afeta qualquer usuário com permissões de edição de página, pois o parâmetro classes é utilizado sem o escape adequado na sintaxe XWiki, possibilitando a injeção de sintaxe XWiki.

Recomendações: Atualize para a versão 1.26.5 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-95: Improper Neutralization of Directives in Dynamically Evaluated Code (\'Eval Injection\')

Identificadores relacionados