关于XWiki路径遍历漏洞（CVE-2025-55747、CVE-2025-55748）的预警提示

发布者：网络安全和信息化领导小组办公室发布时间：2025-09-15浏览次数：10

一、漏洞详情

XWiki平台是一个通用的wiki平台。

近日，监测到官方修复XWiki路径遍历漏洞(CVE-2025-55747、CVE-2025-55748)，XWiki对用户输入过滤不当导致路径遍历，攻击者可读取配置文件等敏感信息。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

XWiki < 16.10.7

XWiki < 17.4.0 - rc-1

三、修复建议

官方已发布安全补丁，请及时更新至最新版本

XWiki >= 16.10.7

XWiki >= 17.4.0 - rc-1