CVE-2025-66472
Cross-site scripting in Xwiki
CVSS Skor
6.1
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
10 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Nuclei: XWiki DeleteApplication - Cross-Site Scripting
Makefile Go / Python
NVD reference
https://jira.xwiki.org/browse/XWIKI-23244
Makefile Go / Python
İlgili Benzer Açıklar
7.5
CVE-2025-55748
Vulnerability in Xwiki
X
Yama doğrulandıEPSS %2
9.8
CVE-2026-33229
Missing authorization in Xwiki
X
Yama doğrulandıEPSS %1
7.5
CVE-2025-55749
Improper access control in Xwiki
X
Yama doğrulandıEPSS %1
8.8
CVE-2025-66474
Code injection in Xwiki Rendering
X
Yama doğrulandıEPSS %1
8.2
CVE-2026-34151
XWiki Platform: Resource path traversal via /skin/ action endpoint in Jetty 12+
X
Yama doğrulandıEPSS %1
9.9
CVE-2025-53837
org.xwiki.rendering:xwiki-rendering-xml has an Eval Injection issue
X
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2025-66472"