PT-2026-1846 · Xwiki · Xwiki
CVE-2025-65090
·
Publicado
2025-08-06
·
Atualizado
2026-01-10
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
XWiki versions prior to 2.4.6
Description
The XWiki Full Calendar Macro displays objects from the wiki on a calendar. Users with permission to view the
Calendar.JSONService page, including guest users, can access database information, excluding passwords, due to a data leak.Recommendations
Update to version 2.4.6 or later.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xwiki