## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ALAXAR-CVE-2025-24893
# CVE-2025-24893
XWiki Неаутентифицированный удалённый запуск кода POC
# Описание уязвимости
XWiki Platform — это универсальная вики-платформа, предоставляющая сервисы времени выполнения для приложений, построенных на её основе. Любой гость может выполнить произвольный удалённый код через запрос к `SolrSearch`. Это влияет на конфиденциальность, целостность и доступность всей установки XWiki. Чтобы воспроизвести уязвимость на экземпляре без входа в систему, перейдите по адресу `<host>/xwiki/bin/get/Main/SolrSearch?media=rss&text=%7D%7D%7D%7B%7Basync%20async%3Dfalse%7D%7D%7B%7Bgroovy%7D%7Dprintln%28"Hello%20from"%20%2B%20"%20search%20text%3A"%20%2B%20%2823%20%2B%2019%29%29%7B%7B%2Fgroovy%7D%7D%7B%7B%2Fasync%7D%7D%20`. Если есть вывод, и заголовок RSS-канала содержит `Hello from search text:42`, то экземпляр уязвим. Эта уязвимость исправлена в XWiki 15.10.11, 16.4.1 и 16.5.0RC1. Пользователям рекомендуется обновиться. Пользователи, которые не могут обновиться, могут отредактировать `Main.SolrSearchMacros` в `SolrSearchMacros.xml` на строке 955, чтобы соответствовать макросу в с типом контента , вместо простого вывода содержимого RSS-канала.