一、基本情况
XWiki Platform是一款基于Java的企业级开源Wiki与知识管理平台。
二、漏洞描述
近日，官方修复XWiki getdeleteddocuments.vm SQL注入漏洞(CVE-2025-32429)，攻击者可以通过getdeleteddocuments.vm的sort参数注入SQL语句操纵数据库查询，导致数据泄露、数据篡改或拒绝服务等严重后果。
三、影响范围
9.4-rc-1 <= XWiki < 16.10.6
17.0.0-rc-1 <= XWiki < 17.3.0-rc-1
四、修复建议
目前官方已发布安全更新，建议用户尽快升级至安全版本：
XWiki >= 16.10.6
XWiki >= 17.3.0-rc-1
