CVE-2025-27603: falha crítica em xwikisas application-confluence-migrator-pro
XWiki Confluence Migrator Pro allows Remote Code Execution via unescaped translations
Publicada em
Seguir esta CVE+ Monitorar application-confluence-migrator-pro+ Monitorar com.xwiki.confluencepro:application-confluence-migrator-pro-ui
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.1epss 0.7%
XWiki Confluence Migrator Pro helps admins to import confluence packages into their XWiki instance. A user that doesn't have programming rights can execute arbitrary code due to an unescaped translation when creating a page using the Migration Page template. This vulnerability is fixed in 1.2.0.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
xwikisas · application-confluence-migrator-proCVEs relacionadas — xwikisas application-confluence-migrator-pro
No mesmo produto, das mais perigosas para as menos.