CVE-2025-24893 CISA KEV · Aktif Sömürülüyor
XWiki Platform Eval Injection Vulnerability
CVSS Skor
—
EPSS İhtimal
%99.9
Risk Skoru
—
Yayın
11 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
XWiki Platform 15.10.10 - Metasploit Module for Remote Code Execution (RCE)
Makefile Go / Python
Exploit-DB
XWiki Platform 15.10.10 - Remote Code Execution
Makefile Go / Python
Nuclei: XWiki Platform - Remote Code Execution
Makefile Go / Python
İlgili Benzer Açıklar
7.5
9.8
CVE-2026-33229Missing authorization in Xwiki
Yama doğrulandı Public Exploits:3EPSS %1
7.5
CVE-2025-55749Improper access control in Xwiki
Yama doğrulandı Public Exploits:1EPSS %1
8.8
CVE-2025-66474Code injection in Xwiki Rendering
Yama doğrulandıEPSS %1
8.2
9.9
CVE-2025-53837org.xwiki.rendering:xwiki-rendering-xml has an Eval Injection issue
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-24893"