一、 漏洞 CVE-2025-32429 基础信息
漏洞信息
                                        # XWiki Platform SQL注入漏洞

## 概述

XWiki Platform 是一个通用的 wiki 平台，为在其上构建的应用程序提供运行时服务。在某些版本中，存在一个 SQL 注入漏洞。

## 影响版本

- 受影响版本：9.4-rc-1 到 16.10.5，以及 17.0.0-rc-1 到 17.2.2

## 细节

攻击者可以利用 `getdeleteddocuments.vm` 页面中的 `sort` 参数注入 SQL 代码。该参数未正确过滤或转义，直接作为 `ORDER BY` 的值使用，导致 SQL 注入。

## 修复版本

- 已修复版本：16.10.6 和 17.3.0-rc-1

## 影响

未经验证的用户可能通过 SQL 注入攻击，读取、修改或删除后端数据库中的数据，可能导致信息泄漏或系统被破坏。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
XWiki Platform vulnerable to SQL injection through getdeleteddocuments.vm template sort parameter
来源：美国国家漏洞数据库 NVD
漏洞描述信息
XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions 9.4-rc-1 through 16.10.5 and 17.0.0-rc-1 through 17.2.2, it's possible for anyone to inject SQL using the parameter sort of the getdeleteddocuments.vm. It's injected as is as an ORDER BY value. This is fixed in versions 16.10.6 and 17.3.0-rc-1.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
XWiki Platform SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
XWiki Platform是XWiki开源的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform 9.4-rc-1至16.10.5版本和17.0.0-rc-1至17.2.2版本存在SQL注入漏洞，该漏洞源于getdeleteddocuments.vm中参数sort的错误操作导致SQL注入。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-32429 的公开POC
# POC 描述 源链接 神龙链接
1 Exploit for CVE-2025-32429 – SQLi in XWiki REST API (getdeleteddocuments.vm). https://github.com/byteReaper77/CVE-2025-32429 POC详情
2 Proof-of-Concept exploit for CVE-2025-32429 (SQL Injection in PHP PDO prepared statements) – for educational and security research purposes only https://github.com/amir-othman/CVE-2025-32429 POC详情
3 None https://github.com/imbas007/CVE-2025-32429-Checker POC详情
三、漏洞 CVE-2025-32429 的情报信息

  • 标题： [XWIKI-23093] SQL injection through getdeleteddocuments.vm template sort parameter - XWiki.org JIRA -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    [XWIKI-23093] SQL injection through getdeleteddocuments.vm template sort parameter - XWiki.org JIRA

  • 标题： SQL injection through getdeleteddocuments.vm template sort parameter · Advisory · xwiki/xwiki-platform · GitHub -- 🔗来源链接

    标签： x_refsource_CONFIRM

    神龙速读
    SQL injection through getdeleteddocuments.vm template sort parameter · Advisory · xwiki/xwiki-platform · GitHub

  • 标题： XWIKI-23093: Improve deleted documents query · xwiki/xwiki-platform@dfd0744 · GitHub -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    XWIKI-23093: Improve deleted documents query · xwiki/xwiki-platform@dfd0744 · GitHub

  • 标题： XWIKI-23093: Improve deleted documents query · xwiki/xwiki-platform@f502b5d · GitHub -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    XWIKI-23093: Improve deleted documents query · xwiki/xwiki-platform@f502b5d · GitHub
  • https://nvd.nist.gov/vuln/detail/CVE-2025-32429
四、漏洞 CVE-2025-32429 的评论

暂无评论

发表评论