(CVE-2025-52472) XWiki REST搜索URL HQL注入漏洞（orderField参数）

漏洞描述

PoC代码

暂无

相关漏洞推荐

• POC CVE-2025-51991: XWiki <= 17.3.0 - Server-Side Template Injection (SSTI)
• POC CVE-2025-51990: XWiki – Stored Cross-Site Scripting (XSS)
• POC CVE-2025-32429: XWiki Platform - SQL Injection
• POC CVE-2025-52472: XWiki - HQL Injection
• XWiki Platform /bin/register/XWiki/XWikiRegister 代码执行漏洞（CVE-2024-21650）
• XWiki Platform /bin/ssx/Main/WebHome 目录遍历漏洞（CVE-2025-55748）
• (CVE-2025-55747) XWiki Platform配置文件信息泄露漏洞
• XWiki Platform /rest/wikis/xwiki/pages 权限绕过漏洞（CVE-2025-29925）
• XWiki /webjars 目录遍历漏洞（CVE-2025-55747）
• xwiki 路径遍历漏洞(CVE-2025-55747)
• XWiki 路径遍历漏洞(CVE-2025-55748)
• xwiki CVE-2025-32969 sql注入
• POC CVE-2022-24819: XWiki < 12.10.11, 13.4.4 & 13.9-rc-1 - Information Disclosure