Fiche vulnérabilité
CVE-2025-27604 : faille élevée xwiki confluence migrator (CVSS 7.5)
Description
XWiki Confluence Migrator Pro helps admins to import confluence packages into their XWiki instance. The homepage of the application is public which enables a guest to download the package which might contain sensitive information. This vulnerability is fixed in 1.11.7.
En bref
- Sévérité
- Élevée (CVSS 7.5)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
- Exploitation active
- Non signalée par la CISA
- Publication
- 7 mars 2025
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- xwiki confluence migrator