CVE-2025-24893

XWiki Неаутентифицированный удалённый запуск кода POC

Описание уязвимости

XWiki Platform — это универсальная вики-платформа, предоставляющая сервисы времени выполнения для приложений, построенных на её основе. Любой гость может выполнить произвольный удалённый код через запрос к SolrSearch. Это влияет на конфиденциальность, целостность и доступность всей установки XWiki. Чтобы воспроизвести уязвимость на экземпляре без входа в систему, перейдите по адресу <host>/xwiki/bin/get/Main/SolrSearch?media=rss&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28"Hello%20from"%20%2B%20"%20search%20text%3A"%20%2B%20%2823%20%2B%2019%29%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2Fasync%7D%7D%20. Если есть вывод, и заголовок RSS-канала содержит Hello from search text:42, то экземпляр уязвим. Эта уязвимость исправлена в XWiki 15.10.11, 16.4.1 и 16.5.0RC1. Пользователям рекомендуется обновиться. Пользователи, которые не могут обновиться, могут отредактировать Main.SolrSearchMacros в SolrSearchMacros.xml на строке 955, чтобы соответствовать макросу в с типом контента , вместо простого вывода содержимого RSS-канала.