XWiki SQL Injection Vulnerability

漏洞信息

漏洞名称： XWiki SQL Injection Vulnerability

漏洞编号：

• CVE： CVE-2025-32429

漏洞类型： SQL注入

漏洞等级： 高危

漏洞描述： XWiki是一个开源的企业级Wiki平台，广泛用于知识管理和协作。它支持多种数据库后端，提供了丰富的插件和扩展功能，适用于各种规模的组织。CVE-2025-32429是一个影响XWiki平台的SQL注入漏洞，攻击者可以利用此漏洞在未授权的情况下执行恶意SQL命令，从而可能获取数据库中的敏感信息或进行其他恶意操作。该漏洞的技术根源在于XWiki平台对用户输入的处理不当，未能充分验证和过滤用户提供的输入，导致攻击者可以构造特殊的输入来绕过安全限制。这种漏洞的存在使得攻击者能够远程执行SQL命令，可能导致数据泄露、数据篡改或服务中断等严重后果。由于SQL注入漏洞通常不需要认证即可利用，且可以自动化攻击，因此对使用XWiki平台的组织构成了严重的安全威胁。

产品厂商： XWiki

产品名称： XWiki

来源： https://github.com/imbas007/CVE-2025-32429-Checker

类型： CVE-2025:github search

仓库文件

• README.md
• vuln_checker.py

来源概述

CVE-2025-32429 Vulnerability Checker

A Python-based vulnerability scanner for detecting CVE-2025-32429 SQL injection vulnerability in XWiki platforms.

Features

• Single Target Scanning: Check individual targets with -t option
• Bulk Scanning: Scan multiple targets from a file with -l option
• WAF Detection: Automatically detects Web Application Firewalls
• Time-based Detection: Identifies time-based SQL injection vulnerabilities
• Error-based Detection: Detects SQL error messages in responses
• Multi-threading: Fast scanning with configurable thread count
• Verbose Output: Detailed scanning information with -v flag

Installation

Requirements

pip3 install requests urllib3

Make executable

python vuln_checker.py

Usage

Single Target

python3 vuln_checker.py -t <target_url>

Multiple Targets

python3 vuln_checker.py -l <targets_file>