关联漏洞
标题：
XWiki Platform 安全漏洞
(CVE-2025-46554)
描述：XWiki Platform是XWiki开源的一套用于创建Web协作应用程序的Wiki平台。 XWiki Platform存在安全漏洞，该漏洞源于附件元数据访问控制不当，可能导致信息泄露。以下版本受到影响：1.8.1至14.10.22之前版本、15.0-rc-1至15.10.12之前版本、16.0.0-rc-1至16.4.3之前版本和16.5.0-rc-1至16.7.0之前版本。
描述
A vulnerability in XWiki's REST API allows unauthenticated users to access attachments list and metadata through the attachments endpoint. This could lead to disclosure of sensitive information stored in attachments metadata.
文件快照
id: CVE-2025-46554
info:
name: XWiki REST API - Attachments Disclosure
author: ritikchaddha
s
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。