一、漏洞详情
XWiki平台是一个通用的wiki平台。
近日，监测到官方修复XWiki路径遍历漏洞(CVE-2025-55747、CVE-2025-55748)，XWiki对用户输入过滤不当导致路径遍历，攻击者可读取配置文件等敏感信息。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
XWiki < 16.10.7
XWiki < 17.4.0 - rc-1
三、修复建议
官方已发布安全补丁，请及时更新至最新版本
XWiki >= 16.10.7
XWiki >= 17.4.0 - rc-1
