Description
XWiki Platform 是一个通用的 wiki 平台，为构建在其之上的应用程序提供运行时服务。在特定版本范围内存在一个漏洞，允许通过 webjars API 访问配置文件。
XWiki /webjars 目录遍历漏洞（CVE-2025-55747）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2025-55747
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-qww7-89xh-x7m7
https://jira.xwiki.org/browse/XWIKI-19350
https://cn-sec.com/archives/4482682.html
https://vuldb.com/zh/vuln/322434
https://ddpoc.com/DVB-2025-10196.html
https://www.cve.org/CVERecord?id=CVE-2025-55747