一、基本情况
XWiki平台是一个通用的wiki平台。
二、漏洞描述
近日，官方修复XWiki路径遍历漏洞(CVE-2025-55747、CVE-2025-55748)，XWiki对用户输入过滤不当导致路径遍历，攻击者可读取配置文件等敏感信息。
三、影响范围
XWiki < 16.10.7
XWiki < 17.4.0 - rc-1
四、修复建议
官方已发布安全补丁，请及时更新至最新版本
XWiki >= 16.10.7
XWiki >= 17.4.0 - rc-1
一、基本情况
XWiki平台是一个通用的wiki平台。
二、漏洞描述
近日，官方修复XWiki路径遍历漏洞(CVE-2025-55747、CVE-2025-55748)，XWiki对用户输入过滤不当导致路径遍历，攻击者可读取配置文件等敏感信息。
三、影响范围
XWiki < 16.10.7
XWiki < 17.4.0 - rc-1
四、修复建议
官方已发布安全补丁，请及时更新至最新版本
XWiki >= 16.10.7
XWiki >= 17.4.0 - rc-1
