CVE-2025-24893

XWiki PoC di esecuzione remota di codice non autenticato POC

Descrizione della vulnerabilità

XWiki Platform è una piattaforma wiki generica che offre servizi runtime per applicazioni costruite su di essa. Qualsiasi ospite non autenticato può eseguire codice arbitrario in remoto tramite una richiesta a SolrSearch. Ciò compromette la riservatezza, l'integrità e la disponibilità dell'intera installazione XWiki. Per riprodurre su un'istanza, senza essere loggati, andare a <host>/xwiki/bin/get/Main/SolrSearch?media=rss&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28"Hello%20from"%20%2B%20"%20search%20text%3A"%20%2B%20%2823%20%2B%2019%29%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2Fasync%7D%7D%20. Se c'è un output e il titolo del feed RSS contiene Hello from search text:42, allora l'istanza è vulnerabile. Questa vulnerabilità è stata corretta in XWiki 15.10.11, 16.4.1 e 16.5.0RC1. Si consiglia di aggiornare. Gli utenti che non possono aggiornare possono modificare Main.SolrSearchMacros in SolrSearchMacros.xml alla riga 955 per corrispondere alla macro in con un tipo di contenuto , invece di emettere semplicemente il contenuto del feed.