XWiki Platform – Unbefugter Zugriff auf Attachments über Verschiebe-Funktion

Beschreibung

In der XWiki Platform kann ein Angreifer mit Bearbeitungsrechten auf ein beliebiges Dokument (etwa das standardmässig editierbare eigene Benutzerprofil) Attachments beliebiger anderer Dokumente in ein von ihm kontrolliertes Dokument verschieben. Damit erhält er Zugriff auf jedes Attachment, dessen Name bekannt ist, unabhängig von seinen Rechten am Quelldokument; das Attachment wird dabei zudem aus dem Quelldokument gelöscht. Betroffen sind Versionen ab 14.0-rc-1 (Einführung der Verschiebe-Funktion) vor 14.4.8, 14.10.4 und 15.0-rc-1. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf XWiki 14.4.8, 14.10.4 oder 15.0 RC1 aktualisieren; einen anderen Workaround gibt es laut Hersteller nicht.

Changelog

1. 2026-07-26 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in XWiki

• XWiki Platform – Eval Injection KEV CVE-2025-24893
• XWiki Platform – Lesezugriff auf Konfigurationsdateien über SSX-URLs CVE-2026-23734
• XWiki Full Calendar Macro – SQL-Injection über die Seite Calendar.JSONService CVE-2025-65091
• XWiki Remote Macros – Remote Code Execution über den width-Parameter des column-Makros CVE-2025-55727
• XWiki Remote Macros – Remote Code Execution über den classes-Parameter im panel-Makro CVE-2025-55728
• XWiki Pro Macros – Remote Code Execution über das Viewpdf-Makro CVE-2024-42489