XWiki.org XWiki TipsPanel XWiki.UIExtensionClass 代码注入漏洞

漏洞描述

PoC代码

暂无

相关漏洞推荐

• POC CVE-2025-55749: XWiki - Information Disclosure
• 飞致云 1Panel 未授权 设计缺陷漏洞
• 飞致云 1Panel 身份验证缺陷漏洞
• XWiki Jetty /webapps/xwiki/WEB-INF/web.xml 文件读取漏洞（CVE-2025-55749）
• XWiki Platform 文件读取漏洞(CVE-2025-55749)
• XWiki /rest/wikis/xwiki/query SQL 注入漏洞（CVE-2025-32969）
• dpanel /api/common/user/login 默认口令漏洞
• dpanel /api/app/compose/get-from-uri 文件读取漏洞（CVE-2025-53363）
• POC CVE-2025-51991: XWiki <= 17.3.0 - Server-Side Template Injection (SSTI)
• POC CVE-2025-51990: XWiki – Stored Cross-Site Scripting (XSS)
• POC CVE-2025-32429: XWiki Platform - SQL Injection
• POC CVE-2025-52472: XWiki - HQL Injection
• Control Web Panel CWP 未授权 命令注入漏洞