Description
XWiki 平台是一个通用的 wiki 平台，为构建在其之上的应用程序提供运行时服务。在版本 6.1-milestone-2 到 16.10.6 中，可以通过webjars API 访问配置文件
xwiki 路径遍历漏洞(CVE-2025-55747)
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2025-55747
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-qww7-89xh-x7m7
https://jira.xwiki.org/browse/XWIKI-19350
http://cn-sec.com/archives/4482682.html
https://blog.csdn.net/xc_214/article/details/151572174
https://www.secevery.com/toBugList?page=32
https://feedly.com/cve/CVE-2025-55747