KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-52472 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
XWiki Platform 是一个通用的wiki平台，为在其上构建的应用程序提供运行时服务。其旧版本在进行搜索时，orderField参数存在HQL注入漏洞，未经授权的远程攻击者可以利用该接口执行HQL语句，导致系统内的敏感信息泄漏。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
1、升级至最新版本。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://github.com/xwiki/xwiki-platform/commit/743ebf8696ffa55161ed2c5ecf26b09f69e6bcf1
https://github.com/xwiki/xwiki-platform/commit/a45eca2af772abb7324e56d7fd2df1ac937bc445
https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-gprp-h92g-gc2h
https://jira.xwiki.org/browse/XWIKI-23247
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。