登录
poc提交
漏洞列表
漏洞环境
排行榜
>护网资讯
插件下载
资产测绘
首页
poc提交
漏洞列表
漏洞环境
排行榜
NEW
护网资讯
插件下载
NEW
资产测绘
登录
xwiki 路径遍历漏洞(CVE-2025-55747)
威胁等级:
严重
漏洞分类:
信息泄漏,目录遍历
影响资产分类:
应用服务
检索条件:
游客用户没有权限查看，请
登录
DVB:
DVB-2025-10196
CVE:
CVE-2025-55747
CNVD:
CNNVD:
漏洞描述：
XWiki 平台是一个通用的 wiki 平台，为构建在其之上的应用程序提供运行时服务。在版本 6.1-milestone-2 到 16.10.6 中，可以通过 webjars API 访问配置文件
漏洞详情：
游客用户没有权限查看，请
登录
修复建议：
这已在 17.4.0-rc-1、16.10.7 中进行了修补，请用户自行更新至官网最新版本。
POC下载
登录后下载
环境验证
该poc暂无验证环境
iSee857
历史积分：1896
提交POC：94
相关推荐
Omnissa Workspace ONE UEM CVE-2025-25231 路径遍历
SMA1000 存在路径遍历漏洞(CVE-2023-0126)
Ghost CMS < 5.42.1目录穿越（CVE-2023-32235）
XWiki 路径遍历漏洞(CVE-2025-55748)
xwiki存在SQL注入(CVE-2025-32969)
XWiki SolrSearchMacros 远程代码执行漏洞（CVE-2025-24893）
访问地址:
1.1.1.1
端口说明:
8080:9090
8080:9090
启动环境
扫码添加“小Ray运营君”拉你进群
