漏洞描述
XWiki平台是一个强大、灵活且可扩展的开源协作软件，用于创建和管理文档、知识库、任务列表等。XWiki < 4.10.20存在代码执行漏洞，攻击者可以通过该漏洞执行任意代码，进而执行命令获取服务器权限。
XWiki < 4.10.20 DatabaseSearch代码执行漏洞（CVE-2024-31982）
PoC代码
暂无相关漏洞推荐
- POC CVE-2025-51991: XWiki <= 17.3.0 - Server-Side Template Injection (SSTI)
- POC CVE-2025-51990: XWiki – Stored Cross-Site Scripting (XSS)
- POC CVE-2025-32429: XWiki Platform - SQL Injection
- POC CVE-2025-52472: XWiki - HQL Injection
- XWiki Platform /bin/register/XWiki/XWikiRegister 代码执行漏洞（CVE-2024-21650）
- XWiki Platform /bin/ssx/Main/WebHome 目录遍历漏洞（CVE-2025-55748）
- (CVE-2025-55747) XWiki Platform配置文件信息泄露漏洞
- (CVE-2025-52472) XWiki REST搜索URL HQL注入漏洞（orderField参数）
- XWiki Platform /rest/wikis/xwiki/pages 权限绕过漏洞（CVE-2025-29925）
- XWiki /webjars 目录遍历漏洞（CVE-2025-55747）
- xwiki 路径遍历漏洞(CVE-2025-55747)
- XWiki 路径遍历漏洞(CVE-2025-55748)
- xwiki CVE-2025-32969 sql注入