一、漏洞详情

XWiki Platform是一款基于Java的企业级开源Wiki与知识管理平台。

近日，监测到官方修复XWiki getdeleteddocuments.vm SQL注入漏洞(CVE-2025-32429)，攻击者可以通过getdeleteddocuments.vm的sort参数注入SQL语句操纵数据库查询，导致数据泄露、数据篡改或拒绝服务等严重后果。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

9.4-rc-1 <= XWiki < 16.10.6

17.0.0-rc-1 <= XWiki < 17.3.0-rc-1

三、修复建议

目前官方已发布安全更新，建议用户尽快升级至安全版本：

XWiki >= 16.10.6

XWiki >= 17.3.0-rc-1