HIGH

CVE-2025-48063

XWiki Platform Security Authorization Bridge allows users with just edit right can enforce required rights with programming right

CVSS v3

8.8

HIGH

Score EPSS

4.9 %

probabilité d’exploitation

CISA KEV

Non

exploitation connue

Exploitation

poc

statut SSVC

Description

XWiki is a generic wiki platform. In XWiki 16.10.0, required rights were introduced as a way to limit which rights a document can have. Part of the security model of required rights is that a user who doesn't have a right also cannot define that right as required right. That way, users who are editing documents on which required rights are enforced can be sure that they're not giving a right to a script or object that it didn't have before. A bug in the implementation of the enforcement of this

Détails techniques

Vecteur CVSS v3: 3.1
Publiée le: 2025-05-21
Dernière modification: 2025-06-20

Questions fréquentes

Qu’est-ce que CVE-2025-48063 ?

CVE-2025-48063 est-elle activement exploitée ?

Une preuve de concept existe pour CVE-2025-48063, mais aucune exploitation active n’est confirmée à ce jour.

Quel est le score CVSS de CVE-2025-48063 ?

CVE-2025-48063 a un score de base CVSS v3 de 8.8 (gravité HIGH), avec le vecteur 3.1.

CVE-2025-48063 touche-t-elle votre environnement ?

Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.

Vérifier une IP Rechercher des CVE Intégrations SIEM et TIP

Sans carte bancaire · 500 vérifications gratuites par mois · Clé API gratuite

Autres vulnérabilités 2025 à trier

Classées par probabilité d’exploitation (EPSS).

Retour à la base de CVE