XWiki Platform versions from 2.2 before 14.10.17, from 15.0-rc-1 before 15.5.3, and from 15.6-rc-1 before 15.8-rc-1 suffer from a Server-Side Template Injection (SSTI) due to the lack of sanitization of the user registration form's inputs. By leveraging this vulnerability, a remote and unauthenticated attacker can achieve privilege escalation and achieve code execution on the vulnerable XWiki instance.

XWiki Platform バージョン 2.2 から 14.10.17、15.0-rc-1 から 15.5.3 15.6-rc-1 から 15.8-rc-1 では、ユーザー登録フォームの入力に対するサニタイズ処理が行われていないため、サーバーサイドテンプレートインジェクション (SSTI) の脆弱性があります。この脆弱性を利用することで、リモートの認証されていない攻撃者が権限昇格を実現し、脆弱な XWiki インスタンスでコードを実行する可能性があります。

XWiki Platform 2.2 至 14.10.17、15.0-rc-1 至 15.5.3 和 15.6-rc-1 至 15.8-rc-1 版本受到服务器端模板注入 (SSTI) 的影响，原因是缺少对用户注册表输入的审查。未经身份验证的远程攻击者可利用此漏洞，在存在漏洞的 XWiki 实例上实现特权提升和代码执行。

在 XWiki 平台版本從 2.2 到 14.10.17 之前、15.0-rc-1 到 15.5.3 之前，以及 15.6-rc-1 到 15.8-rc-1 之前，受到一個伺服器端範本插入 (SSTI) 問題影響，這是因為使用者註冊表單的輸入未經過適當清理所致。未經驗證的遠端攻擊者可利用此弱點，在受弱點影響的 XWiki 執行個體上實現特權提升，並實現程式碼執行。

ID	Name	Product	Family	Published	Updated	Severity
114913	XWiki User Registration Remote Code Execution	Web App Scanning	Component Vulnerability	7/18/2025	7/18/2025	critical
114913	XWiki ユーザー登録におけるリモートコード実行	Web App Scanning	Component Vulnerability	7/18/2025	7/18/2025	critical
114913	XWiki 用户注册远程代码执行	Web App Scanning	Component Vulnerability	7/18/2025	7/18/2025	critical
114913	XWiki 使用者註冊遠端程式碼執行	Web App Scanning	Component Vulnerability	7/18/2025	7/18/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical