PT-2025-36929

CVE-2025-55729

Publicado

2025-09-09

Atualizado

2025-09-10

Descrição por

CVSS 3.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: XWiki Remote Macros versões 1.0 até 1.26.5

Descrição: O XWiki Remote Macros fornece macros de renderização do XWiki usadas para migrar conteúdo do Confluence. A ausência de um mecanismo de escape no parâmetro ac:type dentro da macro ConfluenceLayoutSection permite a execução remota de código. O parâmetro classes é utilizado sem o devido escape na sintaxe do XWiki, possibilitando a injeção de sintaxe do XWiki, o que também leva à execução remota de código.

Recomendações: Atualize para a versão 1.26.5 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Michael Hamann

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-116: Improper Encoding or Escaping of Output

Identificadores relacionados