一、漏洞详情
XWiki Platform是一款基于Java的企业级开源Wiki与知识管理平台。
近日，监测到官方修复XWiki getdeleteddocuments.vm SQL注入漏洞(CVE-2025-32429)，攻击者可以通过getdeleteddocuments.vm的sort参数注入SQL语句操纵数据库查询，导致数据泄露、数据篡改或拒绝服务等严重后果。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
9.4-rc-1 <= XWiki < 16.10.6
17.0.0-rc-1 <= XWiki < 17.3.0-rc-1
三、修复建议
目前官方已发布安全更新，建议用户尽快升级至安全版本：
XWiki >= 16.10.6
XWiki >= 17.3.0-rc-1
