CVE-2025-24893
Execução remota de código como convidado via solicitação SolrSearchMacros em xwiki
- Publicado
- 20 de fev. de 2025
- Atualizado
- 26 de fev. de 2026
- Atribuindo CNA
- GitHub_M
- Evidência observada
- 7 de abr. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 100,0%
- Data do modelo
- 21 de set. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
A Plataforma XWiki é uma plataforma wiki genérica que oferece serviços de runtime para aplicações construídas sobre ela. Qualquer visitante pode executar código arbitrário remotamente através de uma requisição para `SolrSearch`. Isso impacta a confidencialidade, a integridade e a disponibilidade de toda a instalação do XWiki. Para reproduzir em uma instância, sem estar autenticado, acesse `<host>/xwiki/bin/get/Main/SolrSearch?media=rss&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28"Hello%20from"%20%2B%20"%20search%20text%3A"%20%2B%20%2823%20%2B%2019%29%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2Fasync%7D%7D%20`. Se houver uma saída, e o título do feed RSS contiver `Hello from search text:42`, então a instância está vulnerável. Esta vulnerabilidade foi corrigida no XWiki 15.10.11, 16.4.1 e 16.5.0RC1. Os usuários são aconselhados a atualizar. Usuários que não puderem atualizar podem editar `Main.SolrSearchMacros` em `SolrSearchMacros.xml` na linha 955 para corresponder ao macro `rawResponse` em `macros.vm#L2824` com um tipo de conteúdo de `application/xml`, em vez de simplesmente exibir o conteúdo do feed.
Fontes
46Exploit em Bash para CVE-2025-24893, RCE não autenticado no XWiki Platform, usando injeção de template no macro SolrSearch para executar comandos arbitrários do sistema.
- xwiki-cve-2025-24893-pocExploit
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.